Documentazione di prodotto SAP Business ByDesign novembre Gestione applicazione e utenti

Transcript

1 Documentazione di prodotto PUBLIC Gestione applicazione e utenti

2

3 Indice dei contenuti 1 Gestione applicazione e utenti View Lavoro Guida rapida per Lavoro (in Gestione applicazione e utenti) View Anomalie e attività dei servizi View Anomalie Guida rapida per Anomalie (Gestione applicazione e utenti) View Attività dei servizi Guida rapida per Attività dei servizi View Gestione utenti e accessi Guida rapida per Lavoro (in Gestione utenti e accessi) Guida rapida per Utenti aziendali Guida rapida per Utenti tecnici e di supporto Guida rapida per Ruoli aziendali Guida rapida per Politiche di sicurezza Guida rapida per OAuth Guida rapida per Sostituzioni Concetti base Gestione utenti e accessi Separazione di funzioni Utilizzo dei ruoli aziendali View Consistenza dati commerciali View Differenze documenti commerciali Guida rapida per Differenze documenti commerciali View Risultati verifica del flusso di dati Guida rapida per Risultati della verifica del flusso di dati Attività View Esecuzioni verifica del flusso dati Guida rapida per Esecuzioni di verifica del flusso di dati Concetti base Attività View Errori di comunicazione nel processo Guida rapida per Errori di comunicazione nel processo View Distribuzione attività Indice dei contenuti P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 3

4 6.1 View Gestione attività business Guida rapida per Gestione attività business View Processi di approvazione Guida rapida per Processi di approvazione Concetti base View Sostituzioni di attività Guida rapida per Sostituzioni di attività View Responsabilità dei dipendenti Guida rapida per Responsabilità dei dipendenti Concetti base View Gestione input e output View Code di stampa Guida rapida per Code di stampa Concetti base Attività View Code e fax Guida rapida per Code e fax Concetti base View Input di file Guida rapida per Input di file Concetti base View Selezione template modulo Guida rapida per Selezione template modulo Concetti base View Selezione canale di output Guida rapida per Selezione canale di output View Monitoraggio della comunicazione commerciale Guida rapida per Monitoraggio della comunicazione commerciale Concetti base View Monitoraggio messaggi per servizio Web Guida rapida per Monitoraggio messaggi per servizio Web View Sistemi di comunicazione Guida rapida per Sistemi di comunicazione View Accordi di comunicazione Guida rapida per Accordi di comunicazione View Scenari di comunicazione Scenari di comunicazione View Service Explorer Guida rapida per Service Explorer View Certificati Guida rapida per Certificati di comunicazione View Jobs in background Guida rapida per Jobs in background SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C Indice dei contenuti

5 8.2 Concetti base Esecuzioni dati di massa View Gestione notizie Guida rapida per Gestione notizie View Conformità View Conformità IT Guida rapida per Conformità IT Concetti base View SAP Live Link Guida rapida per SAP Live Link View Flessibilità aziendale View Creazione servizi Web Guida rapida per Servizi Web mashup Concetti base Attività View Creazione mashup Guida rapida per Creazione mashup Concetti base Attività View Gestione templates principali Guida rapida per Gestione templates principali Attività View Gestione template modulo Guida rapida per Gestione template modulo Concetti base Attività View Gestione di template Microsoft Office Esportare dati commerciali mediante Microsoft Excel Concetti base Attività View Registro modifiche flessibilità Guida rapida per Registro modifiche flessibilità Concetti base View Centro download Guida rapida per Centro download Software disponibile nel Centro download View Reports Confronto anomalie create/risolte - ultimi 12 mesi Vs. creata Anomalie risolte - ultimi 3 mesi Storico anomalie - ultimi 12 mesi Storico anomalie - ultimi 3 mesi Indice dei contenuti P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 5

6 12.5 Anomalie aperte Dettagli di attribuzione report Controllo dello stato di preparazione dipendenti Registro modifiche per diritti di accesso Tutti i diritti di accesso attuali Conflitti di separazione di funzioni Tutti gli attuali utenti Registro attivazioni e disattivazioni utente Storico del software Tutti i ruoli aziendali Tipi di attività in Gestione applicazione e utenti Notifica Anomalia aggiornata [da autore elaborazione] Notifica Anomalia scaduta [per richiedente] Attività Controllare anomalia [per tutti i key user] Notifica - Anomalia aggiornata [dal richiedente o fornitore] Notifica Anomalia scaduta [per autore elaborazione] Attività - Specificare dati utente e di accesso Attività - Elaborare dati utente e di accesso Attività - Spiegazione relativa alle autorizzazioni utente Attività - Risolvere problema di connettività Attività - Risolvere problema di attribuzione (messaggio in entrata) Attività - Risolvere problema di attribuzione (messaggio in uscita) Notifica - I propri diritti di accesso sono stati modificati Attività - Risolvere errore di output Attività Confermare attività del processo di controllo IT Attività: attività create manualmente SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C Indice dei contenuti

7 1 Gestione applicazione e utenti Dopo il go-live con SAP Business ByDesign è necessario gestire le attività quotidiane della propria azienda. Il centro di lavoro Gestione applicazione e utenti consente ai key user di svolgere in modo centralizzato le attività di amministrazione dell'applicazione. È possibile elaborare e gestire le anomalie. Inoltre, è possibile gestire gli utenti e i loro diritti di accesso ai centri di lavoro, bloccare e sbloccare gli ID utente e resettare le password. È possibile controllare, testare e monitorare le modifiche IT nel sistema. È possibile creare, elaborare ed eliminare nuove posizioni, nonché attribuire queste ultime ai diversi feed dei centri di lavoro. Inoltre, è possibile configurare e gestire molti altri aspetti dell'applicazione. Caratteristiche Gestione applicazione e utenti contiene le seguenti sezioni: View Lavoro Anomalie e attività dei servizi Gestione utenti e accessi Consistenza dati commerciali Distribuzione attività Gestione input e output Jobs in background Gestione notizie Conformità Flessibilità aziendale View Reports Tipi di attività in Gestione applicazione e utenti Gestione applicazione e utenti P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 7

8 2 View Lavoro 2.1 Guida rapida per Lavoro (in Gestione applicazione e utenti) In qualità di key user si ha bisogno di un riepilogo che mostri in maniera immediata quali attività richiedono una pronta esecuzione. La view Lavoro raggruppa tutte le posizioni aperte di Gestione attività business dalle view all'interno del centro di lavoro Gestione applicazione e utenti quali ad esempio attività per la gestione di diritti d'accesso e l'elaborazione di dati utente e fornisce importanti informazioni quali lo stato, la priorità e la data di scadenza di ogni posizione. I key user possono accedere alla view Lavoro dal centro di lavoro Gestione applicazione e utenti. Concetti base Gestione attività business Gestione attività business consente di assicurarsi che tutte le attività inerenti a un business process all'interno della propria organizzazione vengano completate in modo da soddisfare gli obiettivi aziendali definiti. Tramite Gestione attività business, il sistema distribuisce il lavoro agli utenti e consente loro di ricevere, gestire e completare le posizioni di Gestione attività business correlate a un business process in modo efficace. Il sistema crea le posizioni di Gestione attività business quando richiede un input da parte di un utente relativamente a un documento commerciale correlato. Tali posizioni vengono create affinché gli utenti possano controllare, modificare, fornire chiarimenti, completare attività o prendere decisioni nell'ambito di un business process. Per ulteriori informazioni, consultare Gestione attività business. Attività Monitorare il proprio lavoro Dall'elenco di riepilogo a discesa Visualizzare è possibile selezionare un gruppo di work item da visualizzare ed elaborare. È possibile, ad esempio, selezionare Attività aperte o un set di work item definiti autonomamente e salvati come query. Dall'elenco di riepilogo a discesa Raggruppare in base a è possibile raggruppare work item in base a criteri specificati, quali ad esempio Data di scadenza. Elaborare il proprio lavoro Quale ausilio al completamento del proprio lavoro sono disponibili le seguenti opzioni: Per visualizzare e elaborare documenti associati alla posizione nella propria lista di lavoro, fare clic su Elaborare SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Lavoro

9 Per creare una posizione di Gestione attività business legata ad una posizione nella propria lista di lavoro, selezionare la posizione, fare clic su Nuovo e scegliere il tipo di posizione di Gestione attività business da creare. Per maggiori informazioni, consultare Utilizzo di attività, notifiche e allerte e Utilizzo di richieste di chiarimento. Per elaborare un'attività, selezionare la posizione, fare clic su Azioni e selezionare una delle seguenti opzioni. Le opzioni sono inoltre disponibili nel menu contestuale a destra del titolo dell'attività. Inoltrare Inserire nel campo A l'id del dipendente o ricercarlo mediante l'help valori. Per tracciare le posizioni inoltrate, passare alla view Lavoro del centro di lavoro Pagina iniziale. Nella view Attività delegate, dall'elenco di riepilogo a discesa Visualizzare selezionare Inoltrate dall'utente. Modificare priorità Dall'elenco di riepilogo a discesa Priorità, selezionare una delle opzioni disponibili, Basso, Medio, Alto o Molto alto. Aprire dettagli Apre i dettagli dell'attività. Consente di visualizzare informazioni dettagliate sull'attività, ad esempio il mittente della posizione, l'autore dell'elaborazione, i documenti correlati, la descrizione dell'attività e il suo avanzamento. Aggiungere o visualizzare appunti Consente di inserire un commento o visualizzare i commenti inseriti da altri utenti. Aggiungere o visualizzare allegati Consente di aggiungere un file o un link oppure di visualizzare allegati inseriti da altri. Inoltre, è possibile eliminare o sostituire gli allegati. A seconda della configurazione dell'attività, è possibile eseguire anche le seguenti operazioni. Annullare Annulla l'attività e la rimuove dalla propria lista di lavoro. Completare Imposta lo stato dell'attività su Completata e la rimuove dalle proprie attività aperte. Esportare dati in Microsoft Excel Per esportare dei dati commerciale in Microsoft Excel, fare clic sul pulsante Esportare selezionare In Microsoft Excel. Per informazioni in merito, consultare Esportare dati commerciali tramite Microsoft Excel. e View Lavoro P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 9

10 3 View Anomalie e attività dei servizi 3.1 View Anomalie Guida rapida per Anomalie (Gestione applicazione e utenti) In qualità di key user l'utente è responsabile della gestione di anomalie segnalate dagli utenti nella propria società e in alcuni casi per quelle segnalate automaticamente in seguito ad alcuni health check. Se l'utente non può risolvere un'anomalia da solo, può inoltrarla al proprio fornitore per richiedere assistenza. Poiché il fornitore e il richiedente non possono comunicare direttamente tra di loro, l'autore elaborazione dell'anomalia è responsabile del flusso di informazioni, ad esempio, dell'inoltro di una soluzione proposta dal fornitore al richiedente dell'anomalia. La view Anomalie fornisce tutti i tool necessari per gestire le anomalie. È possibile accedere a questa view dal centro di lavoro Gestione applicazione e utenti. Concetti base Riepilogo anomalie Un'anomalia consiste in una ricorrenza non standard che si verifica nel sistema e che interrompe l'operatività di un servizio o ne riduce la qualità, immediatamente o subito dopo. Un'anomalia si manifesta all'utente come comportamento imprevisto del sistema come segue: Un messaggio d'errore imprevisto o poco chiaro sulla videata Dati non corretti o mancanti Problemi relativi alle prestazioni del sistema Se si verifica un problema nell'applicazione, è possibile cercare le knowledge base esistenti per trovare una soluzione. Se non sono disponibili soluzioni, è possibile segnalare un'anomalia al proprio key user per richiedere supporto nella soluzione del problema. Per ulteriori informazioni sulla ricerca delle soluzioni e la segnalazione delle anomalie, consultare la documentazione sulla Segnalazione di un'anomalia. Per ulteriori informazioni in merito all'utilizzo delle anomalie segnalate, consultare la documentazione sull'utilizzo delle anomalie. Priorità e categorie delle anomalie Quando un utente segnala un'anomalia, deve attribuire una categoria e priorità cosicché l'utente autore dell'elaborazione possa farsi una prima impressione del problema che si è verificato e del suo impatto sulla produttività aziendale. Sono disponibili le seguenti priorità: SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Anomalie e attività dei servizi

11 Impatto aziendale per le priorità delle anomalie Priorità Molto alta Alta Media Bassa Impatto aziendale Sono interessati i business process critici e non è possibile svolgere le attività essenziali. L'anomalia richiede attenzione immediata poiché potrebbe causare tempi di inattività gestionale per l'organizzazione. È sempre necessario attribuire questa priorità alle anomalie riguardanti la sicurezza. Sono interessati i business process chiave e non è possibile svolgere le attività importanti. L'anomalia richiede urgente attenzione poiché può ritardare i business process. Sono interessati i business process, ma l'anomalia ha un impatto secondario sulla produttività aziendale. Il problema ha un impatto minimo o nullo sui business process. Sono disponibili le seguenti categorie: Categorie di anomalia Categoria Materiale help errato o mancante Domanda relativa alla sezione Istruzioni Prestazioni del sistema insufficienti Problema di integrazione con un altro sistema o servizio Problema con software SAP supplementare Problema di output o comunicazione Problema di account utente Dati o testo mancanti o errati Funzionalità mancante o errata Richiesta di servizio Arresto o crash del sistema imprevisto Avvertimento o messaggio di errore Descrizione Non è possibile trovare informazioni su una parte del sistema oppure le informazioni trovate non sono accurate. L'utente vuole porre una domanda sulla procedura da seguire per completare un'attività nel sistema. Le prestazioni del sistema hanno un impatto negativo sui business process. L'utente riscontra dei problemi durante la configurazione dello scambio di dati tra il sistema e altre applicazioni. L'utente riscontra dei problemi con un software SAP supplementare, come il software disponibile per il download in Pagina iniziale Self-services Riepilogo self-service facendo clic su Installare software supplementare in Il mio computer. L'utente riscontra problemi di integrazione della soluzione con i dispositivi output o di comunicazione come la stampante o il programma . L'utente riscontra problemi relativi all'account utente. Se non è possibile accedere al sistema, l'utente dovrà rivolgersi al proprio manager chiedendogli di segnalare un'anomalia per conto suo. Per ulteriori informazioni, consultare Caso eccezionale: Segnalare un'anomalia per conto di un dipendente riportato di seguito. I dati o il testo visualizzati nella videata non sono corretti. Parte della soluzione non funziona come previsto oppure mancano funzioni o dati essenziali (ciò può essere dovuto a problemi di autorizzazione). L'utente intende richiedere un servizio quale un modulo add-on o un report. Un errore grave si è verificato nel sistema. Viene visualizzato un messaggio di errore che richiede supporto da parte del key user, ad esempio un messaggio di errore che informa della mancanza di dati anagrafici che l'utente non è autorizzato a elaborare da solo. View Anomalie e attività dei servizi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 11

12 Stati dell'anomalia Lo stato di un'anomalia viene modificato a seconda delle azioni eseguite su di essa dal richiedente, dall'utente autore dell'elaborazione e dal proprio fornitore se si inoltra l'anomalia ad esso. Gli stati che l'utente può visualizzare variano leggermente da quelli che può visualizzare il richiedente. L'utente autore dell'elaborazione dell'anomalia può visualizzare i seguenti stati: Descrizioni dello stato dell'anomalia Stato Nuovo In elaborazione In elaborazione - azione del fornitore In elaborazione - azione del richiedente In elaborazione - soluzione proposta In elaborazione - riaperto Completo - soluzione accettata Completo - soluzione rifiutata Completato Chiuso Chiuso - soluzione accettata Descrizione L'anomalia è stata segnalata di recente e nessun key user si è incaricato della sua elaborazione. È in corso l'elaborazione dell'anomalia da parte di un key user. L'autore elaborazione ha inoltrato l'anomalia al fornitore da parte del quale è adesso richiesta un'azione. È richiesta un'azione da parte del richiedente dell'anomalia. È stata proposta una soluzione al richiedente da parte del quale è adesso richiesta un'azione. Il richiedente ha rifiutato una soluzione proposta e l'anomalia richiede un'ulteriore azione da parte dell'autore dell'elaborazione. Il richiedente ha accettato una soluzione proposta e l'anomalia è per ciò che gli compete risolta. Il richiedente ha rifiutato la soluzione proposta ma ha annullato l'anomalia poiché non è più valida, è stata risolta mediante altri mezzi oppure l'autore dell'elaborazione ha completato l'anomalia per conto del richiedente dopo che il richiedente ha rifiutato la soluzione proposta. Il richiedente ha annullato l'anomalia, l'autore dell'elaborazione ha completato l'anomalia per conto del richiedente oppure non sono state eseguite modifiche all'anomalia durante un periodo di 90 giorni ed essa è stata completata automaticamente. L'autore dell'elaborazione ha chiuso l'anomalia dopo che il richiedente l'ha eliminata oppure dopo che l'anomalia è stata completata automaticamente poiché non sono state apportate modifiche durante un periodo di 90 giorni. L'autore dell'elaborazione ha chiuso l'anomalia dopo che il richiedente ha accettato una soluzione proposta. Per informazioni relative agli stati che il richiedente può visualizzare, consultare Tracciare le proprie anomalie nella sezione Attività del documento Utilizzo delle anomalie. Anomalie da health check Il sistema può segnalare anomalie come risultato di health check. Gli health check sono test automatici che eseguono il monitoraggio proattivo del sistema e inviano un'allerta ai key user o ai fornitori quando viene rilevato un problema. La maggior parte delle anomalie da health check vengono inoltrate direttamente al fornitore per l'elaborazione. Quando un health check rileva un problema che richiede l'attenzione di un key user, l'anomalia viene visualizzata nella view Anomalie del centro di lavoro Gestione applicazione e utenti SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Anomalie e attività dei servizi

13 Supporto: Informazioni generali Il supporto è disponibile per tutti i key user 24 ore al giorno, 7 giorni alla settimana e viene fornito in lingua locale negli orari di apertura (dalle 9 alle 17, ora locale del cliente). Al di fuori degli orari di apertura, il supporto è disponibile in lingua inglese solo per anomalie con priorità Molto alta. Attività e notifiche Quando viene segnalata una nuova anomalia o vengono apportate modifiche a un'anomalia che si sta elaborando, l'utente riceve un'attività o una notifica. È possibile visualizzare le proprie attività e notifiche facendo clic su Gestione applicazione e utenti notifica: Lavoro. In qualità di key user, l'utente può riceve i seguenti tipi di attività e Attività - Controllare anomalia [per tutti i key user] [Pagina 287] Tutti i key user ricevono questa attività quando viene segnalata un'anomalia. Notifica - Anomalia aggiornata [dal richiedente o fornitore] [Pagina 288] Si riceve questa notifica quando il richiedente o il fornitore aggiunge nuove informazioni all'anomalia. Notifica - Anomalia scaduta [per autore elaborazione] [Pagina 289] L'utente riceve questa notifica se entro 30 giorni non sono state apportate modifiche all'anomalia che sta elaborando; la notifica informa che l'anomalia verrà completata automaticamente durante un ulteriore periodo di 60 giorni se non viene modificata. Impostazioni configurazione È possibile configurare determinati elementi di alcune di queste notifiche nell'attività business configuration Gestione attività business per gestione anomalie. Per cercare questa attività, accedere al centro di lavoro Business Configuration e selezionare la view Progetti di implementazione. Selezionare il proprio progetto di implementazione e fare clic su Aprire lista delle attività. Selezionare la fase Fine tuning, quindi selezionare l'attività Gestione attività business per gestione anomalie dalla lista delle attività. Prima di poter eseguire questa azione, è necessario aggiungere l'attività Gestione attività business per gestione anomalie al proprio progetto. Per maggiori informazioni, consultare Aggiungere o rimuovere attività facoltative nella sezione Altre attività della documentazione relativa al completamento della lista delle attività. Analisi anomalie Il sistema fornisce i seguenti report che riguardano le anomalie: Anomalie aperte [Pagina 277] Visualizza tutte le anomalie aperte e indica se il tempo di risposta iniziale e il tempo di elaborazione massimo sono stati superati. Confronto anomalie create/risolte - ultimi 3 mesi [Pagina 274] Visualizza un confronto delle anomalie segnalate e di quelle risolte negli ultimi 3 mesi. Confronto anomalie create/risolte - ultimi 12 mesi [Pagina 273] Visualizza un confronto delle anomalie segnalate e di quelle risolte negli ultimi 12 mesi. Storico anomalie - ultimi 3 mesi [Pagina 276] Visualizza i tempi di elaborazione richiesti per chiudere anomalie negli ultimi 3 mesi. Storico anomalie - ultimi 12 mesi [Pagina 275] Visualizza i tempi di elaborazione richiesti per chiudere anomalie negli ultimi 12 mesi. In qualità di key user è possibile visualizzare questi report dalla view Reports dei seguenti centri di lavoro: Pagina iniziale Gestione applicazione e utenti Impostazioni configurazione View Anomalie e attività dei servizi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 13

14 È possibile configurare il tempo di risposta iniziale (TRI) e il tempo di elaborazione massimo (TEM) per le anomalie di tutte le priorità nell'attività di business configuration Profilo orario per gestione anomalie. Per trovare questa attività, accedere al centro di lavoro Business Configuration e selezionare la view Progetti di implementazione. Selezionare il proprio progetto di implementazione e fare clic su Aprire lista delle attività. Selezionare la fase Fine tuning, quindi selezionare l'attività Profilo tempi per gestione anomalie dalla lista delle attività. Prima di poter eseguire questa azione, è necessario aggiungere l'attività Profilo orario per gestione anomalie al proprio progetto. Per maggiori informazioni, consultare Aggiungere o rimuovere attività facoltative nella sezione Altre attività della documentazione relativa al completamento della lista delle attività. Attività Tracciare e rilevare anomalie Tracciare anomalie Tutte le anomalie segnalate dagli utenti e alcune anomalie da health check, vengono inoltrate al centro di lavoro Gestione applicazione utenti, dove i key user possono tracciarle. La view Riepilogo del centro di lavoro Gestione applicazione e utenti indica il numero di anomalie per ciascuno stato che sono attualmente aperte. La view Anomalie visualizza le anomalie con maggiori dettagli. È possibile controllare quali anomalie vengono visualizzate nella view Anomalie selezionando uno dei seguenti valori dall'elenco di riepilogo a discesa Visualizzare: Descrizioni dello stato dell'anomalia Stato Nuove anomalie Le mie anomalie aperte Anomalie per cui il fornitore necessita di ulteriori informazioni Anomalie con una proposta di soluzione da parte del fornitore Anomalie in elaborazione Anomalie aperte del mio team Anomalie in elaborazione da parte del fornitore Anomalie che necessitano di un'azione da parte del richiedente Descrizione Anomalie che nono sono state ancora rilevate per l'elaborazione da un key user. Anomalie aperte per le quali l'utente è indicato come autore dell'elaborazione. Anomalie che il fornitore ha restituito all'autore dell'elaborazione con una richiesta di informazioni supplementari come ausilio per risolvere il problema. Anomalie per le quali il fornitore ha proposto una soluzione al problema segnalato ma che l'autore dell'elaborazione non ha ancora proposto al richiedente. Anomalie che richiedono un'azione da parte dell'autore dell'elaborazione, ovvero anomalie rilevate per l'elaborazione da parte dell'autore dell'elaborazione e anomalie restituite dal richiedente all'autore dell'elaborazione. Anomalie delle quali è responsabile il team dell'utente. Il team si basa sull'attribuzione organizzativa. Il manager del team è in grado di visualizzare le anomalie gestite dal team. Anomalie che sono state inoltrate al proprio fornitore che sta attualmente tentando di trovare una soluzione al problema segnalato. Anomalie restituite al richiedente con una soluzione proposta oppure con una richiesta di ulteriori informazioni SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Anomalie e attività dei servizi

15 Stato Anomalie completate Anomalie chiuse Tutte le anomalie Descrizione Anomalie risolte per quanto compete il richiedente, ovvero anomalie che il richiedente ha eliminato poiché non più rilevanti o poiché risolte mediante altri mezzi, oppure per le quali il richiedente ha accettato una soluzione proposta. In questa lista vengono visualizzate anche le anomalie completate dall'autore dell'elaborazione per conto del richiedente o completate automaticamente poiché non sono state apportate modifiche entro 90 giorni. Anomalie risolte per quel che compete l'autore dell'elaborazione, ovvero anomalie chiuse dall'autore dell'elaborazione. Una volta chiusa, un'anomalia non può essere più elaborata in alcun modo. Tutte le anomalie a prescindere dal loro stato corrente. Se si seleziona Anomalie con una proposta di soluzione da parte del fornitore, è possibile perfezionare ulteriormente le anomalie visualizzate filtrando il campo Soluzione del fornitore. Sono disponibili i seguenti stati: Stato Blank Proposta Rifiutata Sono necessarie ulteriori informazioni Descrizione Il fornitore non ha proposto una soluzione. Il fornitore ha proposto una soluzione. L'autore dell'elaborazione ha rifiutato la soluzione del fornitore e restituito l'anomalia al fornitore per un'ulteriore analisi. Il proprio fornitore richiede maggiori informazioni dall'utente (o richiedente) per risolvere l'anomalia. Per visualizzare i dettagli di un'anomalia, fare clic sul suo ID. Attribuire un'anomalia a un altro key user Se, ad esempio, l'utente sta per andare in ferie ed è necessario assicurarsi che le anomalie su cui sta attualmente lavorando o le nuove anomalie che di norma elaborerebbe vengano elaborate da un collega, è possibile attribuire un autore dell'elaborazione specifico a un'anomalia. L'utente può utilizzare questa opzione se non è in grado di risolvere un'anomalia su cui sta lavorando e vuole attribuirla a un collega per un'ulteriore analisi. 1. Aprire l'anomalia per l'elaborazione selezionandola dall'elenco nella view Anomalie e facendo clic su Elaborare. 2. Nel campo Autore dell'elaborazione, inserire il nome del collega al quale attribuire l'anomalia. 3. Inserire, se necessario, le informazioni per questo collega facendo clic su Aggiungere e selezionando quindi Commento interno. Fare clic su Salvare. Il key user cui si attribuisce l'anomalia viene informato sulla necessità che avvii l'elaborazione dell'anomalia. View Anomalie e attività dei servizi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 15

16 Rilevare una nuova anomalia per l'elaborazione 1. Dall'elenco di riepilogo a discesa Visualizzare, selezionare Nuove anomalie. 2. Selezionare l'anomalia da elaborare e fare clic su Elaborare. 3. Dall'elenco di riepilogo a discesa Azione, selezionare Avviare elaborazione. Fare clic su Salvare. Il nome dell'utente viene visualizzato nel campo Autore elaborazione e lo stato dell'anomalia viene modificato da Nuovo a In elaborazione. Rilevare un'anomalia con qualunque stato per l'elaborazione Se, ad esempio, uno dei propri colleghi è malato e con breve preavviso si rende necessario che le sue attività passino sotto la competenza dell'utente, è possibile rilevare un'anomalia che il medesimo collega aveva già cominciato a elaborare. Dall'elenco nella view Anomalie, selezionare l'anomalia da elaborare e fare clic su Rilevare. Il nome dell'utente viene visualizzato nel campo Autore elaborazione ma lo stato dell'anomalia non viene modificato. Elaborare un'anomalia Cercare una soluzione 1. Rilevare l'anomalia e aprirla per l'elaborazione. Per cercare una soluzione senza rilevare subito l'anomalia per l'elaborazione, per esempio per passare in rassegna l'elenco di anomalie e verificare quali possano essere risolte rapidamente e quali richiedano maggiori sforzi rendendo necessaria una distribuzione tra più utenti, fare clic sull'id di un'anomalia e quindi fare clic su Avviare ricerca della soluzione È possibile quindi cercare una soluzione procedendo come descritto di seguito. 2. Controllare i dettagli dell'anomalia e determinare se è possibile risolvere l'anomalia immediatamente. Le informazioni nel tab Cattura dello schermo sono particolarmente utili: visualizzano una cattura dello schermo del sistema al momento in cui è insorto il problema. Il richiedente può annotare questa cattura dello schermo per illustrare meglio il problema, contribuendo ad accelerarne la comprensione. Il tab Cattura dello schermo viene visualizzato solo se all'anomalia è stata allegata una cattura dello schermo. Una cattura dello schermo viene allegata automaticamente a ciascuna anomalia quando questa viene segnalata a meno che: Il richiedente ha deselezionato la casella di spunta Cattura dello schermo rilevante nella fase Inserire informazioni anomalia al momento della segnalazione dell'anomalia. Il richiedente ha segnalato l'anomalia dal centro di lavoro Pagina iniziale, view Riepilogo self-service. Il richiedente ha segnalato l'anomalia per conto di un dipendente dal centro di lavoro Gestione della mia area, attività frequente Chiamare servizi dipendenti per loro conto. Il richiedente ha segnalato l'anomalia dall'add-in per Microsoft Excel. Il sistema non ha potuto eseguire una cattura dello schermo per ragioni tecniche SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Anomalie e attività dei servizi

17 3. Se non è possibile risolvere l'anomalia immediatamente, fare clic su Ricerca soluzione per cercare knowledge base esistenti per una soluzione al problema. 4. Nel tab Ricerca, nel campo Cercare, inserire le parole chiave riguardanti l'anomalia (per esempio ordine di vendita). Per perfezionare la ricerca, fare clic su Ricerca ampliata e definire criteri di ricerca supplementari, come il centro di lavoro la view del centro di lavoro in cui si è verificato il problema. È possibile che il sistema abbia precompilato alcuni campi dei criteri di ricerca che vengono visualizzati facendo clic su Ricerca ampliata. Per aumentare il numero di risultati della propria ricerca, cancellare i valori in tali campi. Fare clic su Avvio. Il sistema effettua la ricerca delle soluzioni al problema nei seguenti repository: Tipi di repository Repository Risorse della comunità Eliminazione degli errori Help integrato Descrizione Forum di discussione nei quali gli utenti possono pubblicare domande e discutere argomenti Raccolta di problemi frequenti e relative soluzioni o soluzioni provvisorie Documenti e contenuti di formazione consegnati con la soluzione Il sistema visualizza i documenti che corrispondono alle proprie parole chiave. La ricerca della soluzione non è specifica per lingua; ciò significa che la lista dei risultati potrebbe contenere documenti in lingue diverse dalla lingua della propria applicazione se sono state trovate parole chiave in questi documenti. La lingua di visualizzazione del proprio Web browser determina la lingua in cui vengono visualizzati i documenti. Ciò significa che se si fa clic su un documento nella lista dei risultati che presenta il titolo in inglese ma la lingua del proprio Web browser è tedesco, alla sua apertura il documento viene visualizzato in tedesco se disponibile in tale lingua. Per modificare la lingua di visualizzazione dei documenti, modificare la lingua del proprio Web browser. Per raggruppare i risultati della ricerca in base a tipo di repository, dall'elenco di riepilogo a discesa Raggruppare per selezionare Tipo di repository. Se si inseriscono parole chiave in una lingua diversa dall'inglese e si ottiene un numero troppo limitato di risultati, ripetere la ricerca utilizzando parole chiave inglesi per accrescere la possibilità di ottenere un maggior numero di risultati. Un altro motivo per cui i risultati della ricerca sono pochi è che il sistema potrebbe aver precompilato alcuni campi dei criteri di ricerca che vengono visualizzati facendo clic su Ricerca ampliata. Per aumentare il numero di risultati della propria ricerca, cancellare i valori in tali campi. 5. Fare clic sul titolo del documento da leggere e determinare se esso risolve il problema. 6. Se si trova un documento che risolve il problema, aggiungerlo all'anomalia selezionando la casella di spunta Nella raccolta. I documenti allegati all'anomalia come proposte di soluzione sono elencati nel tab Collezione di soluzioni. Se non è possibile trovare un documento che risolva l'anomalia, inoltrarla al proprio fornitore del servizio con una richiesta di assistenza come descritto di seguito alla voce Inoltrare un'anomalia al fornitore. View Anomalie e attività dei servizi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 17

18 È possibile anche inviare una domanda in uno dei forum Business Center facendo clic su HELP Comunità SAP Business ByDesign Effettuare l'accesso a comunità SAP Business ByDesign. Nei Forum di discussione è possibile contattare altri clienti, partner e controparti fornitore. Se non si accede al Business Center, contattare il responsabile del progetto del proprio partner di implementazione. Chiedere ulteriori informazioni al richiedente Se l'utente intende porre una domanda su un problema, può restituire l'anomalia al richiedente richiedendo ulteriori informazioni. 1. Aprire l'anomalia per l'elaborazione. 2. Dall'elenco di riepilogo a discesa Azione, selezionare Inviare al richiedente. 3. Fare clic su Aggiungere, quindi selezionare Appunto per il richiedente e inserire la propria domanda nel campo del testo. Se è necessario un record delle fasi precise eseguite dal richiedente immediatamente prima che si verificasse il problema, nel campo del testo inserire un appunto in cui si chiede al richiedente di utilizzare la funzione di tracciamento per riprodurre il problema. La spiegazione di questa funzione viene fornita come spiegazione rollover del pulsante Avviare trace nella videata di elaborazione dell'anomalia. Fare clic su Salvare. Lo stato dell'anomalia viene modificato in In elaborazione - azione del richiedente e il richiedente viene informato che è necessaria una sua azione. Elaborare un'anomalia senza modificare il suo stato Se l'utente ha già iniziato a elaborare un'anomalia, è possibile aggiungervi informazioni senza modificarne lo stato, ad esempio, se il richiedente ha segnalato un'anomalia poiché il livello di toner nella stampante era basso e si intende registrare l'ordine di una quantità supplementare di toner il cui arrivo però richiederà alcuni giorni. 1. Aprire l'anomalia per l'elaborazione. 2. Fare clic su Aggiungere, quindi selezionare Appunto per il fornitore, Commento interno, oppure Appunto per il richiedente e inserire il proprio commento nel campo del testo. Fare clic su Salvare. Selezionando Appunto per il fornitore, il fornitore viene informato che l'utente ha aggiunto informazioni all'anomalia e può aprire l'anomalia per visualizzare le informazioni aggiunte. Selezionando Commento interno, l'utente soltanto può visualizzare le informazioni che aggiunge. Se però l'utente restituisce l'anomalia al richiedente o la inoltra a un altro key user le informazioni possono essere visualizzate anche da questo utente. Questa opzione è utile anche nel caso in cui, ad esempio, lo stato di un'anomalia è Completato, Completo - soluzione accettata o Completo - soluzione rifiutata e si intende aggiungere un appunto per se stessi con le informazioni che sono state d'aiuto nella risoluzione dell'anomalia. Selezionando Appunto per il richiedente, il richiedente viene informato che l'utente ha aggiunto informazioni all'anomalia e può aprire l'anomalia per visualizzare le informazioni aggiunte. Inoltrare un'anomalia al fornitore Se non si può trovare una soluzione a un problema, inoltrare l'anomalia al proprio fornitore per richiedere assistenza SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Anomalie e attività dei servizi

19 Se si inoltra l'anomalia al fornitore, questi potrebbe inoltrarla a SAP per l'esecuzione di ulteriori analisi. Se dall'analisi delle cause prime di SAP risulta che questa anomalia deriva da un prodotto partner concesso in licenza, SAP può inoltrare l'anomalia, incluso l'insieme dei dati contestuali corrispondenti, all'organizzazione di supporto del partner responsabile. Prerequisiti Sono state aggiornate le proprie informazioni del contatto. È necessario che l'utente fornisca un numero di telefono e un indirizzo affinché il fornitore possa contattarlo direttamente. È possibile aggiornare queste informazioni nel centro di lavoro Pagina iniziale, view Riepilogo dei self-service alla voce Rubrica della società Elaborare i Miei dati contatto. 1. Aprire l'anomalia per l'elaborazione. 2. Dall'elenco di riepilogo a discesa Azione, selezionare Inviare al fornitore. 3. Controllare che l'inserimento nel campo Area funzionale sia corretto e modificarlo se necessario. 4. Fare clic su Aggiungere, quindi selezionare Appunto per il fornitore. 5. Nel campo del testo inserire le informazioni sui motivi dell'invio dell'anomalia al fornitore. Se si invia al fornitore un'anomalia con priorità Molto alta, documentare gli effetti sull'attività aziendale in questo campo affinché siano subito chiari al fornitore. Per ragioni di sicurezza, mai specificare nell'anomalia la propria password o quella del richiedente. Fare clic su Salvare. Lo stato dell'anomalia viene modificato in In elaborazione - azione del fornitore. La ricezione dell'anomalia da parte del fornitore viene indicata in due modi: Nel campo ID riferimento esterno viene visualizzato un valore. Questo è l'id attribuito all'anomalia nel sistema del fornitore. Un Appunto dal fornitore viene visualizzato nel tab Generale a informare che l'anomalia è arrivata al fornitore. Se la ricezione dell'anomalia non è stata ancora indicata in nessuno di questi due modi a un'ora dall'inoltro dell'anomalia al fornitore, segnalare un'anomalia dal Business Center come descritto di seguito alla voce Casi eccezionali: Segnalare un'anomalia dal Business Center. Inviare informazioni supplementari al fornitore Se è già stata inoltrata un'anomalia al proprio fornitore e si intende fornire al medesimo informazioni supplementari, effettuare le seguenti operazioni: 1. Aprire l'anomalia per l'elaborazione. 2. Fare clic su Aggiungere, quindi selezionare Appunto per il fornitore. 3. Inserire nel campo di testo le informazioni da fornire. Se rilevante, aggiungere un file o un link all'anomalia come allegato. Fare clic su Salvare. Lo stato dell'anomalia non viene modificato. View Anomalie e attività dei servizi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 19

20 Rispondere a una domanda del fornitore Se il fornitore ha restituito l'anomalia con una richiesta di ulteriori informazioni, rispondere alla domanda effettuando le seguenti operazioni: 1. Aprire l'anomalia per l'elaborazione. 2. Dall'elenco di riepilogo a discesa Azione, selezionare Inviare al fornitore. 3. Fare clic su Aggiungere, quindi selezionare Appunto per il fornitore. 4. Inserire nel campo di testo le informazioni da fornire. Se rilevante, aggiungere un file o un link all'anomalia come allegato. Fare clic su Salvare. Lo stato dell'anomalia viene modificato in In elaborazione - azione del fornitore. Proporre una soluzione al richiedente Se è stata trovata una soluzione al problema, o se il fornitore ha proposto una soluzione, restituire l'anomalia al richiedente insieme alla soluzione. 1. Aprire l'anomalia per l'elaborazione. 2. Dall'elenco di riepilogo a discesa Azione, selezionare Proporre soluzione. 3. Fare clic su Aggiungere, quindi selezionare Appunto per il richiedente e inserire la propria spiegazione nel campo del testo. Se è stato trovato un documento che descrive la soluzione da proporre, aggiungerlo all'anomalia come descritto sopra alla voce Cercare una soluzione. Fare clic su Salvare. Lo stato dell'anomalia viene modificato in In elaborazione - soluzione proposta e il richiedente viene informato che è necessaria una sua azione. Restituire un'anomalia al fornitore Se la soluzione proposta dal proprio fornitore non risolve il problema, restituirgli l'anomalia. 1. Aprire l'anomalia per l'elaborazione. 2. Dall'elenco di riepilogo a discesa Azione, selezionare Inviare al fornitore. 3. Fare clic su Aggiungere, quindi selezionare Appunto per il fornitore. 4. Nel campo di testo, inserire il motivo per cui si restituisce l'anomalia. Fare clic su Salvare. Lo stato dell'anomalia viene modificato in In elaborazione - azione del fornitore. Chiudere un'anomalia Se lo stato di un'anomalia è Completato, Completo - soluzione accettata oppure Completo - soluzione rifiutata, l'opzione Chiudere diventa disponibile nell'elenco di riepilogo a discesa Azione affinché sia possibile indicare che l'anomalia è risolta per quanto compete all'utente. 1. Dall'elenco di riepilogo a discesa Visualizzare, selezionare Anomalie completate. 2. Aprire l'anomalia per l'elaborazione. 3. Dall'elenco di riepilogo a discesa Azione, selezionare Chiudere. 4. Se necessario, fare clic su Aggiungere, quindi selezionare Commento interno e inserire un appunto nel campo di testo SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Anomalie e attività dei servizi

21 Fare clic su Salvare. Se lo stato dell'anomalia era Completo - soluzione accettata, viene adesso modificato in Chiuso - soluzione accettata. Se lo stato dell'anomalia era Completato oppure Completo - soluzione rifiutata, viene adesso modificato in Chiuso. L'anomalia è adesso chiusa e non può essere più elaborata. Utilizzare Condivisione dell'applicazione Il fornitore può avviare una sessione sicura di condivisione dell'applicazione con l'utente interessato o qualunque utente della propria società. A tale fine, il fornitore invia una richiesta per la sessione che include il numero della sessione. Quando si riceve una richiesta, avviare la sessione all'ora accordata, effettuando le seguenti fasi: 1. Aprire l'anomalia per l'elaborazione. 2. Fare clic su Avviare supporto remoto. Viene aperta una nuova sessione del browser e viene visualizzata la pagina Web NetViewer. 3. Selezionare la lingua per la sessione, quindi fare clic sull'icona alla voce Fare clic per avviare il programma di partecipazione Netviewer one2meet. 4. Fare clic su Esecuzione. A seconda delle proprie impostazioni di sicurezza, si potrebbe fare clic su Esecuzione più di una volta. Viene visualizzata la videata Avviare sessione. 5. Inserire il numero sessione visualizzato nella richiesta del proprio fornitore (per aderire alla sessione non è necessario inserire una password). 6. Fare clic su Connettersi. Viene visualizzata la videata NetViewer. 7. Seguire i passi nella videata e dare il consenso alla condivisione con il fornitore del contenuto nella propria videata. 8. Per conservare una copia del file di registro della sessione NetViewer, fare clic su Salvare. Per visualizzare il file di registro è necessario NetViewer NetPlayer, di cui è possibile eseguire il download dalla stessa pagina Web dalla quale è stata avviata la sessione. Elaborare un'anomalia da health check Quando si riceve un'anomalia da un health check, le fasi che è necessario seguire per risolvere il problema sono elencate nel messaggio. Gli health check vengono visualizzati nel linguaggio dell'applicazione. La descrizione viene visualizzata di default in inglese. Questo assicura che il fornitore possa capirlo. È possibile visualizzare le informazioni nella propria lingua dell'applicazione facendo clic su Health check. Per risolvere l'anomalia, effettuare le seguenti fasi: 1. Rilevare l'anomalia e aprirla per l'elaborazione. 2. Leggere le istruzioni nel messaggio dell'health check ed effettuare le fasi ivi elencate. View Anomalie e attività dei servizi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 21

22 3. Se il completamento delle fasi risolve l'anomalia, dall'elenco di riepilogo a discesa Azione, selezionare Completare. Fare clic su Salvare. Lo stato dell'anomalia viene modificato in Completato ed è quindi possibile chiuderla. 4. Se il completamento delle fasi non risolve l'anomalia, dall'elenco di riepilogo a discesa Azione selezionare Inviare a fornitore per inoltrare l'anomalia al fornitore. Per includere informazioni supplementari nell'anomalia dell'health check che si invia, è possibile aggiungere o aggiornare gli allegati oppure fare clic su Aggiungere, quindi chiudere Appunto per tutte le parti interessate per inserire informazioni supplementari nel campo di testo. Se si aggiunge del testo utilizzando questa funzionalità, tutte le parti interessate nell'elaborazione dell'anomalia (autore elaborazione e fornitore) potranno leggerlo. È possibile anche modificare la priorità dell'anomalia, qualora necessario. Fare clic su Salvare. Lo stato dell'anomalia viene modificato in In elaborazione - azione del fornitore. Casi eccezionali Segnalare un'anomalia per conto di un dipendente Utilizzare questa funzione solo in caso di emergenza poiché non consente di allegare all'anomalia informazioni contestuali rilevanti, ad esempio una cattura dello schermo. Se si è un manager, è possibile segnalare un'anomalia per conto di uno dei propri dipendenti qualora questi non ne sia in grado. 1. Avviare l'attività frequente Richiamare servizi del dipendente per conto terzi che appartiene al centro di lavoro Gestione della mia area. 2. Selezionare il nome del dipendente per conto del quale si vuole segnalare l'anomalia e fare clic su Nuova anomalia in Servizio e supporto. 3. Cercare una soluzione al problema sopra descritto. Se non sono disponibili soluzioni, segnalare l'anomalia al proprio key user. Segnalare un'anomalia dal Business Center Se la propria applicazione non è disponibile, è possibile segnalare un'anomalia dal Business Center. 1. Effettuare il logon al Business Center ( e fare clic su Help. 2. Selezionare categoria, urgenza e lingua per la propria anomalia. 3. Nel campo Subject, inserire una breve descrizione del problema. 4. Nel campo Message, rispondere alle domande elencate per fornire informazioni dettagliate sul problema. Fare clic su Send. Quando si segnala un'anomalia nel Business Center, è necessario tracciarla facendo clic su My Workspace MY INBOX. Si riceve una notifica via quando il fornitore restituisce l'anomalia con una richiesta di maggiori informazioni o una soluzione proposta SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Anomalie e attività dei servizi

23 Chiamare la SAP Support Line di emergenza Utilizzare la SAP Support Line di emergenza se la propria applicazione e il supporto basato sul Web nel Business Center non sono disponibili. Chiamare il numero della SAP Support Line di emergenza del proprio paese. I numeri di telefono vengono elencati nel Business Center alla pagina Help. Prendere nota del numero del proprio paese e memorizzarlo in un punto cui sarà possibile effettuare l'accesso se il Business Center non è disponibile. Quando si segnala un problema utilizzando la SAP Support Line di emergenza, non vengono segnalate anomalie nella propria applicazione. La comunicazione viene gestita esclusivamente per telefono o via . Inoltrare un'anomalia a un livello superiore La gestione di inoltro dell'anomalia a un livello superiore è un processo eccezionale per la gestione di anomalie critiche che non possono essere risolte in modo soddisfacente o entro un periodo di tempo ragionevole mediante il processo di gestione delle anomalie. Prerequisiti È stata inviata un'anomalia con la priorità Molto alta e il suo tempo di risposta iniziale (TRI) è stato superato. Un'anomalia con priorità Molto alta è giustificata nelle seguenti situazioni: Non è affatto possibile accedere alla propria applicazione. Il go-live per la propria applicazione o l'upgrade del proprio sistema sono messi a repentaglio. I propri business process principali vengono sospesi e non sono disponibili processi alternativi. La propria anomalia richiede attenzione immediata poiché il problema corrente porta a perdite gravi per la propria gestione aziendale. Per richiedere l'inoltro a livello superiore, chiamare la SAP Support Line di emergenza per il proprio paese e fornire le seguenti informazioni: L'ID anomalia Gli effetti sull'attività aziendale dell'anomalia Il nome di almeno un interlocutore e il suo numero di telefono e indirizzo (accertarsi che questa persona possa essere contattata 24 ore al giorno e 7 giorni a settimana) Completare un'anomalia per conto del richiedente Se il richiedente non può completare un'anomalia poiché, ad esempio, ha lasciato la società, l'autore elaborazione deve completare l'anomalia per conto del richiedente. 1. Aprire l'anomalia per l'elaborazione. 2. Dall'elenco di riepilogo a discesa Azione, selezionare Completare. Fare clic su Salvare. Lo stato dell'anomalia viene modificato in Completato (o Completo - soluzione rifiutata se il richiedente ha già rifiutato una soluzione proposta) ed è quindi possibile chiuderla. View Anomalie e attività dei servizi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 23

24 3.2 View Attività dei servizi Guida rapida per Attività dei servizi La view Attività dei servizi consente di gestire servizi automatizzati come attività amministrative che richiedono attenzione. Elenca tutte le attività dei servizi create dal sistema. Dalla casella di riepilogo a discesa Visualizzare, è possibile selezionare una delle seguenti opzioni per definire la serie di attività dei servizi che si intende visualizzare: Attività dei servizi aperte Le attività dei servizi che devono essere rilasciate o eseguite (dopo essere state rilasciate) Attività dei servizi completate Le attività dei servizi con lo stato Completato, Non riuscito o Rifiutato Tutte le attività dei servizi Tutte le attività dei servizi indipendentemente dal loro stato Gli amministratori possono accedere alla view Attività dei servizi dal centro di lavoro Gestione applicazione e utenti. Concetti base Le attività dei servizi vengono progettate per rilevare inconsistenze all'interno dell'applicazione, documenti commerciali o componenti principali che richiedono l'approvazione dell'utente. Queste attività dei servizi sono importanti per assicurare l'accessibilità e il corretto funzionamento del sistema in qualsiasi momento. Gli amministratori sono responsabili della risoluzione delle inconsistenze all'interno dei business process. Le attività dei servizi consentono di fare questo. Il fornitore monitora il sistema frequentemente, cercando le allerte generate e inviate dal sistema. Se il fornitore rileva inconsistenze o altri problemi, invia un'attività dei servizi automatizzata contenente uno o più servizi. Ciascun servizio contiene una breve descrizione del problema e le fasi eseguite dal servizio per risolvere il problema. Per l'attività dei servizi è possibile eseguire una delle seguenti azioni: Rischedulare l'attività dei servizi per l'esecuzione in un momento successivo Rilasciare l'attività dei servizi per l'esecuzione immediata Rifiutare l'attività dei servizi senza esecuzione Di default, tutte le attività dei servizi richiedono un'azione da parte dell'utente. Se prima della data di fine non viene effettuata alcuna azione, l'attività dei servizi viene rifiutata automaticamente. In alcuni casi le attività dei servizi vengono eseguite senza azioni da parte dell'utente. In questi casi, l'attività dei servizi viene rilasciata automaticamente e il pulsante Rifiutare è disattivato. Per ulteriori informazioni vedere la descrizione dell'attività dei servizi. Durante un controllo automatizzato del sistema, il fornitore apprende che esiste un'inconsistenza negli ordini di vendita. Per risolvere questo problema, il fornitore utilizza un servizio per eliminare questa inconsistenza per creare un'attività dei servizi. Jack Goldblume, amministratore presso Akron Heating Technologies Inc., non è a conoscenza di alcun problema fino a quando non legge l'attività dei servizi. Jack controlla le sue anomalie per determinare se un utente ha elaborato o sta elaborando il relativo documento commerciale. Risolve l'inconsistenza rilasciando l'attività dei servizi e controlla che i documenti commerciali rilevanti siano consistenti dopo l'esecuzione dell'attività dei servizi SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Anomalie e attività dei servizi

25 Attività Rilasciare un'attività dei servizi 1. Selezionare l'attività dei servizi da rilasciare e fare clic su Elaborare. 2. Per scoprire quali documenti commerciali possono essere interessati dall'esecuzione di questa attività, fare clic sul collegamento ipertestuale (numero) successivo a Documenti commerciali correlati. Viene visualizzata la videata Documenti commerciali correlati. 3. Controllare se esistono anomalie aperte relative ai documenti commerciali che richiedono questo servizio. 4. Fare clic su Rilasciare per avviare l'attività dei servizi all'ora di inizio, quindi fare clic su Chiudere per tornare alla view Attività dei servizi. Rischedulare un'attività dei servizi Prima di rilasciare un'attività dei servizi è possibile schedulare un orario per la sua esecuzione. Il fornitore schedula l'ora per l'esecuzione dell'attività dei servizi al momento della sua creazione. La data e l'ora vengono visualizzate nell'area Periodo di esecuzione pianificato della videata. Un'attività dei servizi può essere avviata in qualsiasi momento tra la data di inizio e di fine dopo essere stata rilasciata. Come nuova data di inizio, è possibile definire una qualsiasi data tra la data odierna e la data di fine visualizzata nella videata. Dopo aver rilasciato l'attività dei servizi, questa rimane inattiva fino all'ora schedulata. La schedulazione dell'ora di esecuzione di un'attività dei servizi consente di eseguire le attività amministrative in un momento in cui l'attività commerciale è inferiore in modo da non influire sulle prestazioni. 1. Selezionare l'attività dei servizi da rischedulare e fare clic su Elaborare. 2. Per scoprire quali documenti commerciali possono essere interessati dall'esecuzione di questa attività, fare clic sul collegamento ipertestuale (numero) successivo a Documenti commerciali correlati. Viene visualizzata la videata Documenti commerciali correlati. 3. Fare clic su Rischedulare per modificare la data e l'ora di esecuzione del servizio. 4. Nel campo Nuova data di inizio, selezionare la data e l'ora di esecuzione del servizio, quindi fare clic su OK. 5. Fare clic su Rilasciare, quindi fare clic su Chiudere per tornare alla view Attività dei servizi. Rifiutare un'attività dei servizi Se non si intende eseguire una particolare attività dei servizi, eseguire le seguenti fasi: In alcuni casi, l'attività dei servizi deve essere eseguita. In questi casi, non è possibile fare clic su Rifiutare. L'attività può essere rischedulata per l'esecuzione in un altro orario. 1. Selezionare l'attività dei servizi da rifiutare e fare clic su Elaborare. 2. Fare clic su Rifiutare, quindi fare clic su Chiudere per tornare alla view Attività dei servizi. View Anomalie e attività dei servizi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 25

26 Vedere anche Guida rapida per Anomalie (Gestione applicazione e utenti) SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Anomalie e attività dei servizi

27 4 View Gestione utenti e accessi 4.1 Guida rapida per Lavoro (in Gestione utenti e accessi) Il centro di lavoro Lavoro fornisce una lista di tutte le proprie attività e work item aperti. In tal modo è possibile analizzare il lavoro ancora da svolgere e definire le apposite priorità. È possibile accedere a questa view dal centro di lavoro Gestione applicazione e utenti in Gestione utenti e accessi. Concetti base Gestione attività business consente di assicurarsi che tutte le attività inerenti a un business process all'interno della propria organizzazione vengano completate in modo da soddisfare gli obbiettivi aziendali definiti. Tramite Gestione attività business, il sistema distribuisce il lavoro agli utenti e consente loro di ricevere, gestire e completare le posizioni di gestione attività business correlate a un business process in modo efficace. Il sistema crea le posizioni di gestione attività business quando richiede un input da parte di un utente relativamente a un documento commerciale correlato. Tali posizioni vengono create affinché gli utenti possano controllare, modificare, fornire chiarimenti, completare attività o prendere decisioni nell'ambito di un business process. Per ulteriori informazioni, consultare Gestione attività business. Attività Monitoraggio del proprio lavoro Dall'elenco di riepilogo a discesa Visualizzare è possibile selezionare un gruppo di work item da visualizzare ed elaborare. Dall'elenco di riepilogo a discesa Raggruppare in base a è possibile raggruppare work item in base a criteri specificati, quali ad esempio Data di scadenza. Elaborazione del proprio lavoro Per il completamento del proprio lavoro, sono disponibili le seguenti opzioni: Per visualizzare ed elaborare documenti correlati alla posizione nella propria lista di lavoro, fare clic su Elaborare e selezionare l'opzione rilevante. Per creare nuove posizioni di Gestione attività business correlate alla posizione nella propria lista di lavoro, fare clic su Nuovo e selezionare l'opzione rilevante. Per informazioni su attività, notifiche e allerte, consultare Utilizzo di attività, notifiche e allerte. Per ulteriori informazioni sulle richieste di chiarimento, consultare Utilizzo di richieste di chiarimento. Per elaborare un'attività, selezionare la posizione, quindi con il pulsante di selezione Azioni, selezionare una delle seguenti opzioni. Le opzioni sono inoltre disponibili nel menu contestuale a destra del titolo dell'attività. Inoltrare View Gestione utenti e accessi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 27

28 Inserire nel campo A l'id del dipendente o ricercarlo mediante l'help valori. Per tracciare le posizioni inoltrate, passare alla view Lavoro del centro di lavoro Pagina iniziale. Nella view Attività delegate, dall'elenco di riepilogo a discesa Visualizzare selezionare Inoltrate dall'utente. Modificare priorità Dall'elenco di riepilogo a discesa Priorità, selezionare una delle opzioni disponibili, Basso, Medio, Alto o Molto alto. Aprire dettagli Apre i dettagli dell'attività. Consente di visualizzare informazioni dettagliate sull'attività, ad esempio il mittente della posizione, l'autore dell'elaborazione, i documenti correlati, la descrizione dell'attività e il suo avanzamento. Aggiungere o visualizzare appunti Consente di inserire un commento o visualizzare i commenti inseriti da altri utenti. Aggiungere o visualizzare allegati Consente di aggiungere un file o un link oppure di visualizzare allegati inseriti da altri. Inoltre, è possibile eliminare o sostituire gli allegati. A seconda della configurazione dell'attività, è possibile eseguire anche le seguenti operazioni. Annullare Annulla l'attività e la rimuove dalla propria lista di lavoro. Completare Imposta lo stato dell'attività su Completata e la rimuove dalle proprie attività aperte. 4.2 Guida rapida per Utenti aziendali La view Utenti aziendali consente di gestire gli utenti e attribuire loro i diritti di accesso. È possibile creare ed elaborare attributi utente, attribuire diritti di accesso e definire politiche di sicurezza. La view Utenti aziendali fornisce inoltre informazioni personali sugli utenti, ad esempio ID dipendente, unità organizzativa, indirizzo , numero di telefono e sede. In base alla propria soluzione, è possibile accedere alla view Utenti aziendali dal centro di lavoro Amministratore o Gestione applicazioni e utenti. Concetti base Gestione utenti e accessi Gestione utenti e accessi consente all'utente, in qualità di amministratore, di gestire gli utenti e attribuire loro i diritti di accesso. Consente di bloccare e sbloccare gli utenti, attribuire i centri di lavoro e le relative view, nonché di restringere l'accesso di lettura e scrittura a dati specifici. Per ulteriori informazioni, consultare Gestione utenti e accessi. Separazione di funzioni La separazione di funzioni consente di minimizzare il rischio di dolo e di errori e protegge i cespiti della società, quali i dati o gli stock. Ciò è realizzabile con l'apposita attribuzione di diritti di accesso distribuendo tra diversi utenti la SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Gestione utenti e accessi

29 responsabilità per business process e procedure. Ad esempio, il requisito di avere due responsabili per il processo di pagamento. Mentre un primo dipendente crea un assegno, il secondo lo firma, garantendo così la divisione tra due utenti della responsabilità relativa all'impiego dei fondi della società. Il controllo della separazione delle funzioni assiste nel loro lavoro gli amministratori della gestione utenti e accessi, consentendo loro di attribuire diritti di accesso che non presentano conflitti. Un tale controllo consente inoltre agli amministratori di segnalare eventuali conflitti ai responsabili dei business process affinché questi ultimi possano implementare controlli di processo per attenuare tali conflitti. Per ulteriori informazioni, consultare Separazione di funzioni. Attività Cercare utenti aziendali È possibile cercare gli utenti aziendali utilizzando i dettagli dei dipendenti mediante l'opzione di ricerca Ampliata. Nuovi campi come Nome, Cognome, ID società e così via consentono di effettuare ricerche specifiche per un determinato dipendente. 1. Nella sottoview Utenti aziendali, selezionare Ampliata. 2. Inserire i dettagli rilevanti in tutti o in alcuni campi. 3. Fare clic su Avvio per visualizzare i risultati della ricerca. Sbloccare password 1. Nella sottoview Utenti aziendali, selezionare l'utente per cui si intende sbloccare la password. 2. Fare clic su Elaborare, quindi selezionare Attributi. 3. Deselezionare la casella di spunta Password bloccata. 4. Salvare le modifiche. Generare o disattivare la password 1. Fare clic su Azioni, quindi selezionare Generare password. 2. Nella finestra di dialogo, fare clic su OK. Verrà inviata un' contenente una nuova password all'indirizzo del posto di lavoro dell'utente. Se non è stato inserito alcun indirizzo nel sistema, la password viene visualizzata nella parte inferiore della videata. 3. Per disattivare la password di un utente, fare clic su Azioni, quindi selezionare Disattivare password. Se si disattiva la password di un utente, il dipendente non potrà più eseguire il logon al sistema utilizzando una password. L'azione Generare password è la scelta preferita in caso di password dimenticata. Generare password in massa È possibile generare password per più utenti contemporaneamente. 1. Nella sottoview Utente aziendale, selezionare uno o più utenti per cui generare password. View Gestione utenti e accessi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 29

30 2. Fare clic su Generare password. Viene inviata un' generata dal sistema a tutti gli utenti selezionati contenente la loro password appena generata. Se non si è specificato l'indirizzo per uno degli utenti aziendali selezionati, il sistema visualizza la nuova password nella videata. Non è possibile generare password per utenti bloccati. Bloccare e sbloccare un utente aziendale 1. Nella sottoview Utenti aziendali, selezionare l'utente che si intende bloccare o sbloccare. 2. Fare clic su Bloccare utente o Sbloccare utente. Nella sottoview Utenti aziendali non è possibile bloccare il proprio utente. Bloccare e sbloccare utenti aziendali in massa È possibile bloccare o sbloccare più utenti contemporaneamente. 1. Nella sottoview Utente aziendale, selezionare uno o più utenti da bloccare o sbloccare. 2. Selezionare Bloccare utente o Sbloccare utente in base all'azione che si intende eseguire. Non è possibile bloccare un utente già bloccato. Attribuire ruoli aziendali È possibile attribuire un singolo ruolo aziendale a più utenti aziendali contemporaneamente. 1. Nella sottoview Utente aziendale, selezionare uno o più utenti a cui attribuire un determinato ruolo aziendale. 2. Fare clic su Attribuire ruolo aziendale e selezionare il ruolo aziendale da attribuire agli utenti aziendali selezionati. 3. Fare clic su OK per salvare l'attribuzione. Non sarà possibile visualizzare immediatamente l'attribuzione del ruolo aziendale nel sistema. Dopo aver salvato l'attribuzione, il sistema avvia un background job. Al suo completamento, sarà possibile visualizzare l'attribuzione di centro di lavoro e view del centro di lavoro per l'utente selezionato. Il tempo richiesto dipende dal numero di utenti selezionati e dal ruolo aziendale attribuito. Elaborare attributi utente 1. Nella sottoview Utenti aziendali, selezionare l'utente che si intende elaborare. 2. Fare clic su Elaborare, quindi selezionare Attributi. 3. È possibile inserire o modificare l'id utente di un dipendente, il periodo di validità, la password e le impostazioni globali, quali lingua e fuso orario. In caso di inserimento o SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Gestione utenti e accessi

31 di modifica della password, al dipendente viene richiesto di modificare la password al successivo logon al sistema. Per informazioni sulle impostazioni della lingua, consultare la sezione Impostazioni regionali nel documento Personalizzazione di Le mie impostazioni. È inoltre possibile specificare la politica di sicurezza da applicare alla password dell'utente. Se non si specifica una politica di sicurezza, viene utilizzata quella di default. Nella sottoview Utenti aziendali non è possibile modificare la propria password. Essa potrà essere modificata solo nella videata di logon o nella personalizzazione, selezionando Personalizzare Le mie impostazioni. 4. Se si intende elaborare i certificati attribuiti all'utente, fare clic su Azioni e selezionare Gestire certificati. In questa sessione è possibile rimuovere i certificati dall'utente e bloccare quelli emessi prima di una data e un'ora specificate. La data di blocco consente di proteggere il sistema dall'accesso da parte di persone non autorizzate che hanno un certificato utente valido. È inoltre possibile eseguire l'upload di certificati S/MIME. Per ulteriori informazioni, consultare la documentazione sulla Sicurezza Salvare le modifiche. Attribuire ed elaborare i diritti di accesso Si consiglia di utilizzare i ruoli aziendali per attribuire i diritti di accesso agli utenti. È possibile attribuire un ruolo aziendale all'utente nel tab Attribuzione ruolo aziendale all'interno della videata Elaborare diritti di accesso nella view Utenti aziendali. Per ulteriori informazioni, consultare Guida rapida per Ruoli aziendali [Pagina 35]. Se si intende attribuire diritti di accesso individualizzati a un numero ristretto di utenti, è anche possibile attribuire tali diritti direttamente agli utenti. 1. Nella sottoview Utenti aziendali, selezionare l'utente da elaborare, fare clic su Elaborare e selezionare Diritti di accesso. 2. Selezionare quindi una delle seguenti opzioni: Copiare da ruolo aziendale (selezionare Azioni, Copiare da ruolo aziendale) Utilizzando Copiare da ruolo aziendale non si attribuisce il ruolo aziendale all'utente. Selezionare questa opzione se si applica quanto segue: Non si intende creare un'attribuzione tra l'utente aziendale e il ruolo aziendale come descritto sopra. E Nessun ruolo aziendale è al momento attribuito all'utente. View Gestione utenti e accessi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 31

32 Quando si seleziona questa opzione, è inoltre possibile decidere di Mantenere autorizzazioni esistenti. In tal caso, l'utente mantiene le proprie autorizzazioni e le ottiene nel ruolo aziendale. Ciò non crea un'attribuzione tra il ruolo aziendale e l'utente aziendale. Elaborare senza ruoli aziendali (selezionare Elaborare senza ruoli aziendali ) Selezionare questa opzione se si applica quanto segue: Sono stati concessi i diritti di accesso in precedenza a un utente aziendale mediante un ruolo aziendale e si intende consentire all'utente di mantenere tali diritti di accesso. Questa opzione rimuove tutti i ruoli aziendali attribuiti ma mantiene i diritti di accesso esistenti. Copiare da utente (selezionare Azioni, Copiare da utente) Selezionare l'utente di cui si intendono copiare i diritti di accesso. Tale operazione consente di copiare le attribuzioni di centri di lavoro e view nonché le restrizioni di accesso. Attribuire tutti i centri di lavoro e le view proposti (selezionare Azioni, Attribuire tutti i centri di lavoro e le view proposti) Il sistema propone il centro di lavoro sulla base della funzione dell'unità organizzativa cui l'utente è attribuito. Per attribuire tutti i centri di lavoro proposti e le relative view, fare clic su Azioni e selezionare Attribuire tutti i centri di lavoro e le view proposti. Se nessuna funzione è attribuita all'unità organizzativa dell'utente, il sistema non propone né centri di lavoro né view. In tal caso, l'opzione Attribuire tutti i centri di lavoro e le view proposti è disattivata. Attribuire manualmente i diritti di accesso all'utente (selezionare Attribuzione centri di lavoro e view ) 1. Selezionare i centri di lavoro da attribuire all'utente dalla lista dei Centri di lavoro disponibili, quindi la casella di spunta Attribuito all'utente. 2. Per rimuovere un centro di lavoro, deselezionare la casella di spunta corrispondente. 3. Per ogni centro di lavoro selezionato, il sistema visualizza le view associate nella lista Centri di lavoro e view disponibili. Selezionare le view da attribuire all'utente, quindi la casella di spunta Attribuito all'utente. È anche possibile rimuovere le view deselezionando la casella di spunta corrispondente. Quando si attribuisce una view del centro di lavoro a un utente, gli si attribuisce automaticamente anche la view mobile corrispondente. Esistono alcune eccezioni per alcune applicazioni mobili. Per ulteriori informazioni, consultare la documentazione relativa alla propria applicazione mobile SAP. 4. Controllare se le attribuzioni sono in conflitto con la separazione di funzioni. Eventuali conflitti con la separazione di funzioni sono visualizzati con un semaforo rosso. In caso di conflitti con la separazione di funzioni, consultare la sezione della soluzione inerente alla risoluzione del conflitto. 5. Per restringere l'accesso di lettura e scrittura, selezionare Restrizioni di accesso SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Gestione utenti e accessi

33 a. Selezionare la view per cui si intende restringere i diritti di accesso, quindi la restrizione di accesso corrispondente nelle colonne Accesso di lettura e Accesso di scrittura. È possibile eseguire una selezione tra le seguenti impostazioni per le restrizioni di accesso: Nessun accesso (disponibile solo come restrizione per accesso di scrittura) L'utente non dispone di accesso di scrittura. Senza restrizioni L'utente ha accesso a tutti i dati commerciali correlati alla view. Ristretto L'utente ha accesso solamente a dati commerciali specifici, in base al contesto di accesso. Se si seleziona Ristretto, è possibile restringere ulteriormente l'accesso di lettura e scrittura sulla base del gruppo di accesso in Restrizioni dettagliate. Se per esempio una view dispone del contesto di accesso al sito, è possibile restringere l'accesso di scrittura in questa view per documenti commerciali che appartengono a un sito specifico. A tal fine selezionare o deselezionare la corrispondente casella di spunta nella colonna Accesso di lettura o Accesso di scrittura. b. Se si intende concedere all'utente l'accesso a dati non più utilizzati, selezionare Storico restrizioni. Selezionare o deselezionare la corrispondente casella di spunta nella colonna Accesso di lettura o Accesso di scrittura. 3. Controllare consistenza dei diritti di accesso 1. Per verificare la consistenza dei diritti di accesso, fare clic su Azioni, quindi selezionare Controllare consistenza dei diritti di accesso. Ogni view fornisce attività specifiche che possono essere eseguite da un utente provvisto dei corrispondenti diritti di accesso. In alcuni casi, tuttavia, le stesse attività possono essere eseguite in più view. Può accadere che si definiscano restrizioni di accesso diverse per view che forniscono le stesse attività. Quando gli utenti eseguono le attività in oggetto, i diritti di accesso effettivi corrispondono alla somma delle diverse restrizioni di accesso per tutte le view che includono le attività. Un controllo della consistenza consente di identificare proprio queste view e attività. 2. Se nella videata Controllo della consistenza dei diritti di accesso sono visualizzate delle attività, significa che alcuni diritti di accesso sono inconsistenti. Verificare in tal caso se è necessario definire nuovamente i diritti di accesso. Mediante la casella di riepilogo Visualizzare nella videata Controllo della consistenza dei diritti di accesso è possibile selezionare una delle seguenti opzioni: Inconsistenze nell'esclusione della view Autorizzazioni comuni Tutte le inconsistenze Inconsistenze nell'esclusione di tutte le view della pagina iniziale 4. Salvare le modifiche. Aggiornare utenti/simulare l'aggiornamento utenti Se un utente viene attribuito a un ruolo aziendale, tutti i relativi diritti di accesso devono essere definiti nel ruolo aziendale attribuito. Se i diritti di accesso sono diversi dai ruoli aziendali attribuiti, è possibile simulare o avviare un aggiornamento utenti al fine di identificare tali View Gestione utenti e accessi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 33

34 differenze. Le differenze possono verificarsi se l'utente era bloccato per l'elaborazione all'ultimo avvio dell'aggiornamento utenti oppure se un ruolo aziendale è stato modificato senza che sia stato avviato l'aggiornamento utenti. Possono anche verificarsi se i diritti di accesso erano stati precedentemente concessi manualmente all'utente. È possibile visualizzare gli effetti di un aggiornamento utenti simulandone uno. Nella view Utenti aziendali, selezionare Aggiornare diritti di accesso, quindi Simulare aggiornamento dell'utente singolo o Simulare aggiornamento di tutti gli utenti. Per visualizzare i risultati dell'aggiornamento o della simulazione dell'aggiornamento, selezionare Aggiornare diritti di accesso, Visualizzare esecuzioni in background di tutti gli utenti. In questa sessione è possibile visualizzare lo stato di elaborazione di qualsiasi esecuzione di aggiornamento. Fare clic su Visualizzare registro per visualizzare le informazioni dettagliate sull'esecuzione di aggiornamento. Dopo aver risolto eventuali problemi verificatisi durante la simulazione, è possibile avviare l'aggiornamento effettivo dalla view Ruoli aziendali o Utenti aziendali: Dalla view Utenti aziendali, selezionare Aggiornare diritti di accesso, Update Single User o Update All Users. Dalla view Ruoli aziendali, selezionare il ruolo aziendale rilevante, quindi selezionare Utenti attribuiti, Aggiornare utenti. Se non è stata risolta alcuna differenza durante la simulazione, la soluzione restituirà messaggi di errore in merito a tali differenze. È possibile rivedere tali messaggi nel Registro dell'applicazione. Elaborare politiche di sicurezza Avviare l'attività frequente Elaborare politiche di sicurezza. Per ulteriori informazioni, consultare Guida rapida per Politiche di sicurezza [Pagina 39]. Attribuire politiche di sicurezza È possibile attribuire una politica di sicurezza a più utenti aziendali contemporaneamente. 1. Nella sottoview Utenti aziendali, fare clic su Azioni, quindi selezionare Attribuire politica di sicurezza. 2. Selezionare uno o più utenti cui attribuire una determinata politica di sicurezza. Per ulteriori informazioni, consultare Guida rapida per Politiche di sicurezza [Pagina 39]. 3. Fare clic su Attribuire ruolo aziendale e selezionare la politica di sicurezza da attribuire agli utenti aziendali selezionati. 4. Fare clic su OK per salvare l'attribuzione. 4.3 Guida rapida per Utenti tecnici e di supporto La view Utenti tecnici e di supporto consente di visualizzare tutti gli utenti tecnici e di supporto disponibili nel sistema per scopi di conformità. Nel sistema non è consentito apportare modifiche ad utenti tecnici e di supporto. Un utente di supporto può essere un business partner che ha bisogno di accedere al sistema per sviluppo e manutenzione, mentre un utente tecnico può essere un processo o un servizio utilizzato per automatizzare un'attività tecnica nel sistema, ad esempio, un utente stampa necessario alla configurazione della stampa centrale mediante SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Gestione utenti e accessi

35 il Gestore di stampa. Per ulteriori informazioni, consultare Configurazione della stampa mediante il Gestore di stampa [Pagina 100]. È possibile accedere a queste view dal centro di lavoro Gestione applicazione e utenti in Gestione utenti e accessi. Concetti base Gestione utenti e accessi Gestione utenti e accessi consente al key user di gestire gli utenti e attribuire loro i diritti di accesso. Consente di bloccare e sbloccare utenti, attribuire centri di lavoro e relative view, nonché delimitare l'accesso di lettura e scrittura a dati specifici. Per ulteriori informazioni, consultare la documentazione sulla Gestione utenti e accessi. Attività Visualizzare utenti tecnici e di supporto A seconda del tipo di utente, è possibile visualizzare le seguenti informazioni nella view Utenti tecnici e di supporto: ID utente ID tecnico Validità Politica di sicurezza È possibile inoltre vedere se un utente o una password sono bloccati. A tutti gli utenti tecnici e di supporto è attribuita una politica di sicurezza di default. Questa può essere modificata oppure è possibile attribuirne una nuova. Per ulteriori informazioni, consultare la documentazione sulle Politiche di sicurezza. 4.4 Guida rapida per Ruoli aziendali Un ruolo aziendale è un set di diritti di accesso che possono essere attribuiti a più utenti aziendali che eseguono attività business simili. È inoltre possibile effettuare attribuzioni di dipendenti per definire il responsabile della modifica di un ruolo aziendale, ad esempio, manager che devono modificare i ruoli aziendali rilevanti per le loro business area. In base alla propria soluzione, è possibile accedere alla view Ruoli aziendali dal centro di lavoro Amministratore o Gestione applicazioni e utenti. Concetti base Utilizzo dei ruoli aziendali I ruoli aziendali vengono utilizzati per attribuire diritti di accesso a più utenti aziendali che eseguono le stesse attività. Quando si crea e si elabora un ruolo aziendale, è possibile attribuire centri di lavoro e view del centro di lavoro nonché definire le restrizioni di accesso per ciascuna view. È anche possibile definire un ruolo aziendale principale o di default durante la sua associazione a una relazione. Per ulteriori informazioni, consultare Utilizzo dei ruoli aziendali [Pagina 50]. View Gestione utenti e accessi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 35

36 Attività Creare un ruolo aziendale 1. Nella view Ruoli aziendali, fare clic su Nuovo, quindi selezionare Ruolo aziendale. 2. Selezionare Generale. Inserire ID, Nome e Descrizione del ruolo aziendale. 3. In Utenti responsabili è possibile inserire altri utenti ai quali attribuire la responsabilità per il ruolo aziendale. Tali utenti visualizzeranno il ruolo aziendale quando avranno selezionato Visualizzare - I miei ruoli aziendali nella lista di lavoro dei ruoli aziendali. Si noti che l'utente che crea il ruolo aziendale viene automaticamente aggiunto alla lista. Tuttavia, chiunque è autorizzato ad apportare modifiche nella view Ruoli aziendali può modificare il ruolo aziendale. 4. Selezionare Attribuzione centri di lavoro e view e dalla lista Centri di lavoro disponibili, selezionare i centri di lavoro da attribuire al ruolo aziendale, quindi selezionare la casella di spunta Attribuito a ruolo aziendale. È anche possibile rimuovere centri di lavoro deselezionando la casella di spunta corrispondente. Se si intende copiare i diritti di accesso da un utente aziendale o da un altro ruolo aziendale, fare clic su Copiare e selezionare Da utente o Da ruolo aziendale. 5. Per ogni centro di lavoro selezionato, il sistema visualizza le view associate nella lista Centri di lavoro e view disponibili. Selezionare le view da attribuire al ruolo aziendale, quindi la casella di spunta Attribuito a ruolo aziendale. È anche possibile rimuovere le view deselezionando la casella di spunta corrispondente. Quando si attribuisce una view del centro di lavoro a un ruolo aziendale, gli si attribuisce automaticamente anche la view mobile corrispondente. Esistono alcune eccezioni per alcune applicazioni mobili. Per ulteriori informazioni, consultare la documentazione relativa alla propria applicazione mobile SAP. 6. Controllare se le attribuzioni sono in conflitto con la separazione di funzioni. Eventuali conflitti con la separazione di funzioni sono visualizzati con un semaforo rosso. In caso di conflitti nella separazione di funzioni, consultare la soluzione in fondo alla videata nella tabella Conflitti nella separazione di funzioni. 7. Se si intende restringere l'accesso di lettura e scrittura per gli utenti cui è attribuito questo ruolo aziendale, selezionare Restrizioni di accesso. a. Selezionare la view per cui si intende restringere i diritti di accesso, quindi la restrizione di accesso corrispondente nelle colonne Accesso di lettura e Accesso di scrittura. È possibile eseguire una selezione tra le seguenti impostazioni per le restrizioni di accesso: Nessun accesso (disponibile solamente come restrizione per accesso di scrittura) L'utente non dispone di accesso di scrittura. Senza restrizioni L'utente ha accesso a tutti i dati commerciali correlati alla view. Ristretto L'utente ha accesso solamente a dati commerciali specifici, in base al contesto di accesso. Se si seleziona Ristretto, è anche possibile restringere l'accesso di lettura e scrittura in base alle regole di restrizione predefinite che SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Gestione utenti e accessi

37 è possibile selezionare dall'elenco di riepilogo a discesa Regola di restrizione. Se si seleziona la regola di restrizione Definire restrizioni specifiche, viene visualizzata un'altra lista in cui è possibile restringere l'accesso a dati specifici, definita dal gruppo di accesso. Se per esempio una view dispone del contesto di accesso al sito, è possibile restringere l'accesso di scrittura in questa view per documenti commerciali che appartengono a un sito specifico. A tal fine, selezionare Restrizioni dettagliate, quindi selezionare o deselezionare la corrispondente casella di spunta nella colonna Accesso di lettura o Accesso di scrittura. b. Se si intende concedere all'utente l'accesso a dati non più utilizzati, selezionare Storico restrizioni. Selezionare o deselezionare la corrispondente casella di spunta nella colonna Accesso di lettura o Accesso di scrittura. 8. Per verificare la consistenza dei diritti di accesso, fare clic su Azioni e selezionare Check Access Rights Consistency. Ogni view contiene attività specifiche che possono essere eseguite da un utente che disponga dei diritti di accesso necessari per la view. Si noti che alcune attività possono essere eseguite in più view. Pertanto, quando si concedono diritti di accesso, è necessario considerare che in caso di un conflitto, i diritti di accesso non ristretti sostituiscono eventuali restrizioni già definite. Le view A e B contengono l'attività C. Un utente ha accesso senza restrizioni di lettura e scrittura per la view A, ma per la view B ha accesso di sola lettura. Dal momento che i diritti di accesso senza restrizioni sostituiscono quelli con restrizioni, l'utente avrà sia accesso di lettura e di scrittura per entrambe le view. Un controllo della consistenza consente di identificare proprio queste view e attività. 9. Se nella videata Controllo della consistenza dei diritti di accesso sono visualizzate delle attività, significa che i diritti di accesso sono inconsistenti. Controllare se è necessario definire nuovamente i diritti di accesso. 10. Prima di attribuire il ruolo aziendale a un utente aziendale, è necessario attivarlo facendo clic su Azioni, quindi su Attivare. Lo stato del ruolo aziendale viene modificato da In preparazione ad Attivo. Il ruolo aziendale può anche essere salvato senza essere attivato. Attribuire un ruolo aziendale a un utente aziendale 1. Accedere alla view del centro di lavoro Utenti aziendali. 2. Selezionare l'utente aziendale a cui concedere i diritti di accesso definiti nel ruolo aziendale. 3. Fare clic su Elaborare, quindi selezionare Diritti di accesso. 4. Selezionare Attribuzione ruolo aziendale. 5. In Ruoli aziendali disponibili, è possibile visualizzare tutti i ruoli aziendali disponibili nel sistema. Per attribuire un ruolo aziendale all'utente, selezionare la casella di spunta corrispondente nella colonna Attribuito all'utente. View Gestione utenti e accessi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 37

38 Selezionando la casella di spunta Attribuito all'utente, si crea un'attribuzione tra l'utente aziendale e il ruolo aziendale. Questo garantisce che i diritti di accesso dell'utente aziendale vengano aggiornati quando il ruolo aziendale viene modificato e quando viene avviata un'esecuzione di aggiornamento utente. Per ulteriori informazioni sull'esecuzione di aggiornamento utenti, consultare la sezione Elaborare un ruolo aziendale di seguito. Il sistema copia i diritti di accesso dal ruolo aziendale all'utente. Se un ruolo aziendale è attribuito a un utente e si salvano i diritti di accesso dell'utente, quelli inclusi nel ruolo aziendale sovrascrivono eventuali diritti di accesso precedentemente attribuiti manualmente all'utente. Se si intende mantenere i diritti di accesso correnti dell'utente, è possibile operare senza ruoli aziendali oppure aggiornare i ruoli aziendali con i diritti di accesso mancanti. Per ulteriori informazioni sull'attribuzione dei diritti di accesso senza attribuire ruoli aziendali, consultare Guida rapida per Utenti aziendali [Pagina 28]. 6. Salvare le modifiche. Elaborare un ruolo aziendale 1. Nella view Ruoli aziendali, selezionare il ruolo aziendale che si intende elaborare. 2. Fare clic su Elaborare e apportare le modifiche necessarie come descritto sopra in Creare un ruolo aziendale. 3. Salvare le modifiche: Prima di avviare un aggiornamento utente, si consiglia di simulare l'aggiornamento. È possibile eseguire questa operazione nella view Utenti aziendali. Per ulteriori informazioni, consultare Guida rapida per Utenti aziendali [Pagina 28]. 1. Per salvare le modifiche e avviare un aggiornamento utente, selezionare Salvare e, nel popup Aggiornamento degli utenti aziendali attribuiti, fare clic su Confermare. 2. Per salvare le modifiche senza avviare un aggiornamento utente, selezionare Salvare e, nel popup Aggiornamento degli utenti aziendali attribuiti, fare clic su Salvare senza aggiornamento utente. Se non è possibile aggiornare uno o più utenti aziendali al momento dell'avvio dell'esecuzione di aggiornamento utenti, la soluzione restituisce messaggi di errore in cui sono riportati in dettaglio i problemi specifici per quegli utenti aziendali. Ciò può ad esempio verificarsi se un utente aziendale viene attribuito a un ruolo aziendale e dispone di diritti di accesso supplementari attribuitigli manualmente. Se si intende mantenere i diritti di accesso correnti dell'utente, è possibile operare senza ruoli aziendali oppure aggiornare i ruoli aziendali con i diritti di accesso mancanti. Per ulteriori informazioni sull'attribuzione dei diritti di accesso senza attribuire ruoli aziendali, consultare Guida rapida per Utenti aziendali [Pagina 28]. Tutti gli altri utenti aziendali vengono aggiornati insieme ai diritti di accesso modificati. 4. Per visualizzare i risultati dell'aggiornamento, selezionare Utenti attribuiti, Visualizzare esecuzioni in background. In questa sessione è possibile visualizzare lo SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Gestione utenti e accessi

39 stato di elaborazione di qualsiasi esecuzione di aggiornamento. Fare clic su Visualizzare registro per visualizzare le informazioni dettagliate sull'esecuzione di aggiornamento. Nel tab Generale è possibile visualizzare messaggi che riepilogano i risultati dell'esecuzione di aggiornamento. Per informazioni più dettagliate, accedere al tab Risultati in cui è possibile visualizzare i dettagli degli errori verificatisi per ciascun utente aziendale. Sulla base di queste informazioni, è possibile decidere se modificare il ruolo aziendale, creare un nuovo ruolo aziendale o elaborare i diritti di accesso dell'utente senza un ruolo aziendale. Eliminare un ruolo aziendale 1. Nella view Ruoli aziendali, selezionare il ruolo aziendale che si intende eliminare. 2. Fare clic su Azioni, quindi selezionare Impostare su Obsoleto. Lo stato del ruolo aziendale viene modificato in Obsoleto. 3. Per eliminare il ruolo aziendale, fare clic su Eliminare. Un ruolo aziendale obsoleto può essere eliminato solo se non è più attribuito ad alcun utente aziendale. Per attivare nuovamente un ruolo aziendale con stato Obsoleto, selezionare Azioni, Annullare Obsoleto. Modificare il Riepilogo self-service Per ulteriori informazioni su questa attività, consultare qui. 4.5 Guida rapida per Politiche di sicurezza Nella view Politiche di sicurezza, è possibile elaborare e creare politiche di sicurezza per l'accesso al sistema da desktop e laptop e da dispositivi mobili, in base ai requisiti di sicurezza della propria società. È possibile accedere all'attività frequente Elaborare politiche di sicurezza nel centro di lavoro Amministratore/ Gestione applicazione e utenti. Concetti base Una politica di sicurezza è un insieme di regole che definisce la complessità della password, come l'inclusione di cifre, e la validità della password, come la necessità di modificare la password dopo un determinato periodo. È possibile definire più politiche di sicurezza poiché le aree di lavoro o i reparti di una società possono avere diversi requisiti di sicurezza per le password. Attività Creare una nuova politica di sicurezza 1. Per creare una nuova politica di sicurezza, sono disponibili le opzioni seguenti: Fare clic su Aggiungere riga. Il sistema crea una nuova politica di sicurezza e genera l'id politica associato. View Gestione utenti e accessi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 39

40 Per creare una nuova politica di sicurezza simile a una esistente, selezionare una politica di sicurezza esistente e fare clic su Copiare. 2. Se necessario, modificare l'id politica. 3. Inserire un Nome politica e una Descrizione per la nuova politica di sicurezza. 4. Definire le regole di complessità e di validità delle password da attribuire alla politica di sicurezza. Per le regole di complessità sono consentiti i seguenti valori: Numero minimo di caratteri: 3-40 Numero minimo di caratteri modificati: 1-40 Numero minimo di lettere minuscole: 0-40 Numero minimo di lettere maiuscole: 0-40 Numero minimo di cifre: 0-40 Numero minimo di caratteri speciali: 0-40 Per le regole di validità sono consentiti i seguenti valori: Storico password: È ora possibile specificare il numero di password che devono essere state utilizzate prima che una vecchia password possa essere nuovamente utilizzata. Tempo di attesa minimo per modifica password: giorni Periodo di validità massimo della password: giorni Validità password iniziale non utilizzata: giorni Validità password produttiva non utilizzata: giorni 5. Se necessario, definire le impostazioni per i dispositivi mobili. È possibile effettuare le seguenti impostazioni per i dispositivi mobili: Generale Password dell'app attivata Attivare la sessione Password dell'app attivata per consentire agli utenti di impostare una password dell'app. Quando un utente si connette al sistema da un dispositivo mobile, la password dell'app fornisce automaticamente al sistema l'id utente e la password di logon al sistema. Il sistema fornisce quindi al dispositivo mobile i dati dell'app supplementari richiesti per l'utilizzo della sessione offline. La sessione offline consente agli utenti di accedere ai dati dell'app anche quando non dispongono dell'accesso al server e la password dell'app viene utilizzata per crittografare i dati memorizzati nel dispositivo mobile. Senza una password dell'app, gli utenti non possono utilizzare la sessione offline sui propri dispositivi mobili. Complessità password dell'app mobile Numero minimo di caratteri: 3-40 Numero minimo di lettere minuscole: 0-40 Numero minimo di lettere maiuscole: 0-40 Numero minimo di cifre: 0-40 Numero minimo di caratteri speciali: 0-40 Validità password dell'app mobile Richiedere password dopo SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Gestione utenti e accessi

41 È possibile specificare l'intervallo di tempo di inattività della password dopo il quale l'utente mobile deve inserire nuovamente la password dell'app per eseguire il logon al sistema. Se si imposta questo valore su 0 minuti, l'utente deve inserire nuovamente la password ogni volta che avvia l'app. Numero massimo di tentativi password: 3-20 È possibile specificare il numero massimo di tentativi consecutivi di inserimento di una password errata da parte di un utente prima che i dati dell'app mobile vengano eliminati dal dispositivo mobile. 6. Salvare le modifiche. Elaborare una politica di sicurezza esistente 1. Selezionare la politica di sicurezza da elaborare. Non è possibile modificare le politiche di sicurezza che iniziano con S_, poiché sono fornite da SAP. 2. Modificare le regole di complessità e di validità delle password attribuite alla politica di sicurezza. 3. Salvare le modifiche. Se la password di un utente non è conforme alle regole modificate della password, viene richiesto all'utente di modificare la password al successivo logon nel sistema. Definire la politica di sicurezza di default Quando viene creato un utente aziendale, il sistema gli attribuisce automaticamente la politica di sicurezza di default. Per definire la politica di sicurezza di default, effettuare le seguenti fasi: 1. Nella colonna Default, selezionare la casella di spunta relativa alla politica di sicurezza da definire come politica di sicurezza di default. 2. Salvare le modifiche. È possibile modificare l'attribuzione della politica di sicurezza nella view Utenti aziendali. Per ulteriori informazioni, consultare Guida rapida per Utenti aziendali [Pagina 28]. Eliminare una politica di sicurezza esistente 1. Selezionare la politica di sicurezza da eliminare. Si noti quanto segue: Se è stata selezionata una politica di sicurezza che inizia con S_, il pulsante Rimuovere viene disattivato poiché l'eliminazione di una politica di sicurezza fornita da SAP non è consentita. Non è possibile eliminare una politica di sicurezza attualmente attribuita agli utenti. 2. Fare clic su Rimuovere. 3. Salvare le modifiche. View Gestione utenti e accessi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 41

42 4.6 Guida rapida per OAuth 2.0 In qualità di amministratore, è possibile concedere ad applicazioni di terze parti l'accesso alle proprie risorse basate su Web, senza la necessità di condividere le credenziali utente, utilizzando il protocollo token bearer SAML OAuth 2.0. Per utilizzare questo protocollo nel centro di lavoro Gestione applicazione e utenti è necessario accedere alla view Registrazione client per OAuth 2.0 e all'attività frequente Configurare l'identity Provider OAuth 2.0. Concetti base Il protocollo token bearer SAML OAuth 2.0 consente all'utente, in qualità di amministratore, di concedere ad applicazioni di terze parti l'accesso alle proprie risorse basate su Web senza la necessità di condividere le credenziali degli utenti per il sistema. È anche possibile restringere i diritti di accesso delle applicazioni a determinate risorse basate su Web. In questo protocollo, quando un utente aziendale esegue il logon a un client, tenta di accedere a un servizio del fornitore del servizio, il client richiede un'asserzione SAML (Security Assertion Markup Language) da un Identity Provider e la invia al server di autorizzazione. Un'asserzione SAML è un token di sicurezza XML emesso da un Identity Provider e utilizzato da un fornitore del servizio. Il fornitore del servizio si affida al contenuto dell'asserzione SAML per identificare il soggetto a scopi di logon. Il soggetto corrisponde al rispettivo utente aziendale. Per garantire l'autenticità dell'asserzione, questa viene generalmente firmata dall'identity Provider. Dal momento che il server di autorizzazione si affida all'identity Provider, invia un token di accesso al client. Nelle successive chiamate di servizio al fornitore del servizio, il client utilizza il token di accesso per l'autenticazione dell'utente aziendale. Generalmente il server di autorizzazione e il fornitore del servizio fanno parte dello stesso server e in molti casi l'identity Provider è presente localmente nello stesso server del client. I client OAuth 2.0 agiscono solitamente per conto di un utente aziendale della soluzione SAP Cloud e accedono a servizi Web associati. Tuttavia, tali client dispongono di autorizzazioni ristrette a un gruppo specifico di servizi e non ereditano tutto il gruppo di autorizzazioni del rispettivo utente aziendale. È possibile servirsi di questa restrizione attribuendo un gruppo limitato di ambiti ai client che sono registrati con i fornitori del servizio. L'ambito dei servizi a cui il client può accedere è definito dai centri di lavoro attribuiti a tale client. Attività Configurazione dell'identity Provider per OAuth Avviare l'attività frequente Configurare l'identity Provider OAuth Fare clic su Nuovo provider OAuth Nella finestra che si apre, inserire le informazioni rilevanti nei campi seguenti: Campo Emissione del nome entità Certificato di firma principale Descrizione Il nome dell'identity Provider. Deve corrispondere al nome che viene visualizzato nell'asserzione SAML. È necessario eseguire l'upload del certificato principale fornito dall'identity Provider SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Gestione utenti e accessi

43 Campo Certificato di firma secondario Selezionare formati ID nome Descrizione È possibile eseguire l'upload del certificato secondario fornito dall'identity Provider. Il formato dell'asserzione SAML sulla cui base l'identity Provider identifica l'utente. Il formato dell'id nome può essere l'id dell'account utente o l'indirizzo . Se sono selezionati entrambi, viene utilizzato l'id account utente. 4. Fare clic su Inviare. Registrazione del client per OAuth Navigare alla view Registrazione client per OAuth Per registrare un nuovo client, fare clic su Nuovo. 3. Sono presenti i seguenti campi: Campo ID client Chiave client segreta Descrizione L'ID client viene generato dal sistema ed è un campo di sola lettura. La password utilizzata per registrare il client. Quando si emette un'asserzione SAML per prelevare il token di accesso rilevante per l'utente, l'id client e la chiave client segreta devono essere utilizzati come autenticazione di base nella testata HTTP. Descrizione Nome emittente Durata del periodo di validità token Una breve descrizione del client. Il nome dell'identity Provider. Deve corrispondere al nome che viene visualizzato nell'asserzione SAML e nel certificato di firma principale. Fornisce la validità in secondi del token emesso dal server di autorizzazione del client. 4.7 Guida rapida per Sostituzioni La view Sostituzioni consente di sostituire completamente i dipendenti, ad esempio quando essi sono in malattia per un lungo periodo. Quando si definiscono i dipendenti come sostituti, vengono loro concessi automaticamente tutti i diritti di accesso del dipendente sostituito. Questa funzionalità di sostituzione si distingue da quella di sostituzione di attività dei centri di lavoro Gestione applicazione e utenti e Self-service poiché vengono concessi diritti di accesso supplementari quando si inoltrano le attività ai sostituti. Per ulteriori informazioni, consultare Guida rapida per Sostituzioni [Pagina 76]. Sono disponibili le seguenti funzionalità: È possibile creare le sostituzioni come sostituzioni temporanee con una data di inizio e una data di fine. Ai sostituti vengono concessi tutti i diritti di accesso del dipendente da sostituire oppure è possibile selezionare i diritti di accesso da attribuire al sostituto. Le modifiche ai diritti di accesso del dipendente sostituito devono essere applicate anche a quelli concessi al sostituto. È possibile effettuare questa operazione attribuendo un nuovo ruolo aziendale al sostituto o eseguendo l'upload di un ruolo aziendale esistente. Se il sostituto viene sostituito da un altro dipendente, a quest'ultimo devono essere concessi gli stessi diritti di accesso del dipendente sostituito. View Gestione utenti e accessi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 43

44 I sostituti possono visualizzare i dipendenti del manager da sostituire nella view Richiamare servizi dipendente per conto terzi del centro di lavoro Gestione della mia area ed eseguire le attività per conto dei suoi dipendenti. È possibile definire le sostituzioni solamente se a entrambi i dipendenti sono stati attribuiti ruoli aziendali. In altre parole, non è possibile concedere direttamente i diritti di accesso. I sostituti non possono visualizzare tutti i dati nella view Il mio team del centro di lavoro Gestione della mia area. Attività Avviare la sostituzione 1. Nella sottoview Sostituzione, selezionare Nuova Sostituzione. 2. Nella finestra di dialogo inserire l'id del dipendente da sostituire e l'id del sostituto. 3. Inserire una data di inizio e una data di fine. 4. Selezionare i diritti di accesso da concedere facendo clic sulla casella di spunta Concedere accesso per i centri di lavoro pertinenti. 5. Fare clic su Salvare e chiudere. Concludere la sostituzione Nella sottoview Sostituzione, selezionare il dipendente per cui si intende concludere la sostituzione e fare clic su Concludere sostituzione. Vedere anche Guida rapida per Utenti aziendali [Pagina 28] 4.8 Concetti base Gestione utenti e accessi Riepilogo Gestione utenti e accessi consente all'utente, in qualità di amministratore, di gestire gli utenti e attribuire loro i diritti di accesso. Consente di bloccare e sbloccare gli utenti, attribuire i centri di lavoro e le relative view, nonché di restringere l'accesso di lettura e scrittura a dati specifici. Integrazione È possibile creare gli utenti per dipendenti e collaboratori esterni. Nel caso dei dipendenti, gli utenti vengono creati automaticamente quando l'amministratore Risorse Umane accede al centro di lavoro Gestione del personale e vi salva i dati dei dipendenti. Nel caso dei collaboratori esterni, è necessario richiedere manualmente la creazione dell'utente selezionando la funzione corrispondente nel centro di lavoro Dati dei business partner. È inoltre possibile creare gli utenti in fase di upload di massa dei dipendenti SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Gestione utenti e accessi

45 Quando viene creato un utente, il sistema crea anche un'attività e la invia al manager del dipendente o del collaboratore esterno. Il manager inserisce un appunto descrittivo dei diritti di accesso al sistema che devono essere attribuiti alla persona corrispondente e inoltra l'attività all'amministratore responsabile della gestione utenti e accessi. L'amministratore attiva l'utente e gli attribuisce i diritti di accesso in base dell'appunto del manager. Se non è possibile determinare il manager, il sistema invia l'attività direttamente all'amministratore. Attributi dell'utente Gestione utenti e accessi consente di creare e modificare attributi specifici di un utente aziendale, ad esempio, ID utente, password e validità. Quando si attiva un utente, è necessario definire negli attributi utente la password iniziale per l'utente. Al primo logon, il sistema richiede al dipendente di modificare la password iniziale. Dopo numerosi tentativi di logon non riusciti, il sistema blocca la password dell'utente. La password può essere sbloccata negli attributi utente. È inoltre possibile bloccare e sbloccare un utente. Ciò può essere necessario se si vuole impedire per esempio ad un dipendente di effettuare il logon nel sistema mentre viene eseguito un progetto di modifica. La differenza tra un blocco della password e un blocco dell'utente è la seguente: se la password è bloccata, il dipendente non può effettuare il logon nel sistema utilizzando la videata di logon ma solo utilizzando un certificato; se invece è bloccato l'utente, il dipendente non può affatto effettuare il logon nel sistema. In SAP Business ByDesign la password dell'utente è soggetta alla politica di sicurezza che definisce la complessità e la validità di una password. Se nella propria società valgono requisiti di sicurezza della password differenti per specifiche aree operative e reparti, si possono attribuire agli utenti politiche di sicurezza differenti. La validità di un utente deriva dal contratto di lavoro del dipendente al quale appartiene l'utente. Si può modificare la validità se, ad esempio, l'utente di un dipendente non è più necessario a causa della cessazione del rapporto di lavoro tra il dipendente e la società. Diritti di accesso Attribuzione di centri di lavoro e view I diritti di accesso in SAP Business ByDesign sono basati su centri di lavoro e view dei centri di lavoro. È possibile attribuire i diritti di accesso a tutti i dipendenti che hanno un utente nel sistema. I dipendenti vengono attribuiti a una unità organizzativa in Gestione organizzazione. La business area appropriata per l'unità organizzativa è determinata dalla funzione attribuita all'unità organizzativa. La funzione di un'unità organizzativa determina quali centri di lavoro e relative view verranno proposti per gli utenti. Ad esempio, se si attribuisce un dipendente a un'unità organizzativa a cui è stata attribuita la funzione Contabilità generale, in Gestione utenti e accessi sarà proposto per questo utente il centro di lavoro Contabilità generale. È possibile attribuire all'utente sia i centri di lavoro e le view proposti, sia altri supplementari. Se a un utente sono state attribuite più view, il sistema controlla se queste sono in conflitto con la separazione di funzioni. La separazione di funzioni consente di minimizzare il rischio di dolo e di errori e protegge i cespiti della società, quali i dati o gli stock. Il controllo di separazione di funzioni in Gestione utenti e accessi consente di attribuire diritti di accesso che non presentano conflitti. In caso di conflitti, il sistema ne fornisce una descrizione dettagliata e propone una soluzione appropriata. Per ulteriori informazioni sulla separazione di funzioni, consultare Separazione di funzioni [Pagina 49]. Nel caso di alcuni business process, una view può essere attribuita soltanto insieme a una o più view. Se si attribuisce una view di questo tipo a un utente, il sistema indica che altre view verranno attribuite automaticamente all'utente. Per i seguenti centri di lavoro e view, l'attribuzione dei diritti di accesso differisce dal processo standard descritto sopra: View Gestione utenti e accessi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 45

46 Centro di lavoro Pagina iniziale Questo centro di lavoro viene attribuito automaticamente a ogni utente insieme a tutte le view che appartengono al centro di lavoro Pagina iniziale. Non è possibile modificare l'attribuzione delle view né restringere gli accessi di lettura e scrittura. Centro di lavoro Gestione della mia area Quando si attribuisce questo centro di lavoro, è necessario prendere in considerazione il profilo aziendale del manager. Devono essere attribuite le view del centro di lavoro che corrispondono al profilo aziendale del manager appropriato. Per il profilo di gestione aziendale, devono essere attribuite soltanto le view del centro di lavoro appropriate. Ad esempio, se il profilo aziendale dell'utente è quello di responsabile finanziario per cespiti e stock, si dovranno attribuire le view dei centri di lavoro Gestione cespiti e Valutazione stock affinché l'utente possa disporre del business content rilevante. Si noti che queste view dei centri di lavoro non sono visibili nel centro di lavoro Gestione della mia area, ma devono essere attribuite per accertarsi che il contenuto rilevante sia disponibile. Per il profilo di gestione di linea, sono visibili le seguenti view dei centri di lavoro, se attribuite: Indicatori di performance Per monitorare gli indicatori di performance dal punto di vista della gestione delle prestazioni Il mio budget Per gestire i costi nei centri di costo La mia organizzazione Per gestire la struttura organizzativa I miei progetti Per gestire i progetti dal punto di vista del manager di linea Il mio team Per gestire i team Centro di lavoro Business Configuration Quando si attribuisce questo centro di lavoro, si può definire la business area per la quale l'amministratore è autorizzato a eseguire attività di configurazione attribuendogli la view appropriata. Tali view del centro di lavoro non sono visibili nel centro di lavoro Business Configuration, ma devono essere attribuite per accertarsi che il contenuto rilevante sia disponibile. Centro di lavoro Audit Questo centro di lavoro contiene solo le view che vengono riutilizzate dagli altri centri di lavoro. Di default, le view del centro di lavoro Audit sono di sola lettura. Tuttavia, se gli utenti dispongono dell'accesso di scrittura a una view che viene utilizzata anche nel centro di lavoro Audit, essi hanno anche l'accesso di scrittura alla stessa view nel centro di lavoro Audit. View Riepilogo Questa view costituisce un riepilogo delle view associate a un centro di lavoro. View Reports I report sono attribuiti alle view del centro di lavoro, ma non sono visibili in queste view. La view Reports aggrega tutti i report delle view di un centro di lavoro e li rende disponibili per l'utente che dispone dei diritti di accesso corrispondenti. La view Reports viene attribuita automaticamente a tutti gli utenti che hanno accesso a una view che contiene report. Per ulteriori informazioni, consultare View Reports. View Lavoro Le posizioni di Gestione attività business vengono attribuite alle view dei centri di lavoro, ma non sono visibili in queste view. La view Lavoro aggrega tutte le posizioni di Gestione attività business delle view all'interno di un centro di lavoro e le rende disponibili per l'utente che dispone dei diritti di accesso corrispondenti. La view Lavoro viene attribuita automaticamente a tutti gli utenti che hanno accesso a una view che contiene le posizioni di Gestione attività business SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Gestione utenti e accessi

47 Alcuni centri di lavoro riportano view corrispondenti per l'utilizzo su dispositivi mobili. Se si attribuisce una tale view a un utente, gli si attribuisce automaticamente la view mobile corrispondente. Per attivare la funzionalità mobile corrispondente supportata dall'applicazione mobile SAP Business ByDesign, è richiesta l'autorizzazione alla view. Per ulteriori informazioni, consultare la documentazione relativa alle applicazioni mobili SAP Business ByDesign. I seguenti centri di lavoro riportano view mobili corrispondenti: View dei centri di lavoro e relative view mobili ID view del centro di lavoro View del centro di lavoro Centro di lavoro View mobile corrispondente BPM_ACCOUNTS Clienti Gestione clienti/ Dati dei business partner Clienti BPM_CONTACTSCRM Clienti Gestione clienti Contatti CC_COMMONEMPLOYEESELFSERVICE Autorizzazioni generali Pagina iniziale Tutte le view per il dipendente CPM_KEYPERFORMANCEINDICATORS Indicatori di Prestazioni La mia area - indicatori di performance aziendali performance (KPI) e Indicatori di performance (KPI) CRM_ACTIVITIES Attività Gestione clienti Attività CRM_OPPORTUNITYTABLEVIEW Lista opportunità Sviluppo mercato Opportunità CRM_OPP_LEADS_WHO / CRM_OPP_LEADS_WOHO Iniziative Sviluppo mercato Iniziative CRM_SALESORDERS Ordini di vendita Ordini di vendita Ordini di vendita FIN_DUNNING Sollecito Contabilità clienti Incassi MMA_CASHLIQUIDITYMANAGEMENT Gestione cassa e Gestione della mia Approvazioni liquidità area MMA_KEYPERFORMANCEINDICATORS Indicatori di Gestione della mia Approvazioni performance area MMA_MARKETING Marketing Gestione della mia area MMA_MYBUDGET Il mio budget Gestione della mia area MMA_MYPROJECTS I miei progetti Gestione della mia area MMA_MYTEAM Il mio team Gestione della mia area MMA_OPERATIONALPURCHASING Acquisti operativi Gestione della mia area MMA_PAYABLES Contabilità fornitori Gestione della mia area MMA_RECEIVABLES Contabilità clienti Gestione della mia area Approvazioni Approvazioni Approvazioni Approvazioni Approvazioni Approvazioni Approvazioni View Gestione utenti e accessi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 47

48 ID view del centro di lavoro View del centro di lavoro Centro di lavoro View mobile corrispondente MMA_SALES Vendite Gestione della mia area Approvazioni MMA_SALESPRICEMAINTENANCE Modifica del prezzo di Gestione della mia Approvazioni vendita area MMA_STRATEGICPURCHASING Acquisti strategici Gestione della mia area MMA_SUPPLIERINVOICING Fatturazione fornitori Gestione della mia area MMA_TAXMANAGEMENT Gestione imposte Gestione della mia area MMA_TIMEADMINISTRATION Gestione orari Gestione della mia area Approvazioni Approvazioni Approvazioni Approvazioni PLM_INSPECTIONS Controlli Controllo qualità Controlli Restrizioni di accesso Per ogni view è possibile specificare se l'utente dispone dell'accesso di lettura e di scrittura ai dati associati (documenti commerciali, posizioni di Gestione attività business, report e oggetti di Ricerca aziendale). Di default, quando si attribuisce una view a un utente, il sistema concede a quest'ultimo l'accesso a tutti i dati correlati a questa view. È tuttavia possibile restringere l'accesso a dati specifici sulla base del contesto di accesso. Il contesto di accesso è predefinito per ogni view e determina i dati commerciali per i quali è possibile restringere i diritti di accesso dell'utente. Il contesto di accesso di una view può essere, ad esempio, sede, società o dipendente. Quando si definiscono le restrizioni per un utente in Gestione utenti e accessi, è possibile visualizzare tutte le view con il relativo contesto di accesso. Esistono alcune view che non dispongono di un contesto di accesso. Per queste view non è possibile restringere l'accesso a dati specifici. Il contesto di accesso della view Iniziative nel centro di lavoro Sviluppo mercato è Dipendente. È pertanto possibile restringere l'accesso dell'utente a iniziative specifiche a livello di dipendente. In Gestione utenti e accessi, nelle restrizioni dell'accesso per la view Iniziative, è possibile individuare i dipendenti le cui iniziative non devono essere disponibili per l'utente e restringerne di conseguenza l'accesso di lettura e scrittura. L'utente potrà quindi accedere soltanto alle iniziative che sono state create da determinati dipendenti. View dei centri di lavoro associate a Gestione utenti e accessi Nel sistema, Gestione utenti e accessi è associata alle seguenti view: Lavoro Questa view fornisce una lista di tutte le attività e workitem aperti, associati a Gestione utenti e accessi. È possibile analizzare quanto lavoro è necessario svolgere e definire le priorità di conseguenza. Per ulteriori informazioni, consultare Guida rapida per Lavoro (in Gestione utenti e accessi) [Pagina 27]. Utenti aziendali Questa view consente di creare ed elaborare attributi utente nonché attribuire diritti di accesso. Per ulteriori informazioni, consultare la documentazione sugli Utenti aziendali. Utenti tecnici e di supporto SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Gestione utenti e accessi

49 Questa view consente di visualizzare utenti tecnici e di supporto. Per ulteriori informazioni, consultare Guida rapida per Utenti tecnici e di supporto [Pagina 34]. Ruoli aziendali Questa view consente di creare ed elaborare ruoli aziendali. Per ulteriori informazioni, consultare la documentazione sui Ruoli aziendali. Registrazioni utenti per Servizi Web OAuth2 Questa view consente di visualizzare la lista degli utenti correntemente registrati ai servizi Web OAuth2 e i relativi stati di registrazione. È possibile accedere a queste view dal centro di lavoro Gestione applicazione e utenti in Gestione utenti e accessi. Gestione utenti e accessi fornisce inoltre le seguenti attività frequenti: Elaborare politiche di sicurezza Questa attività frequente consente di creare ed elaborare politiche di sicurezza in base ai requisiti di sicurezza della propria società. Per ulteriori informazioni, consultare la documentazione sulle Politiche di sicurezza. Visualizzare lista dei centri di lavoro Questa attività frequente consente di visualizzare tutti i centri di lavoro e le relative view attribuibili a un utente, incluse le attività che possono essere eseguite in tali view. Vedere anche Gestione organizzazione Responsabilità [Pagina 79] Gestione attività business Separazione di funzioni Riepilogo La separazione di funzioni consente di minimizzare il rischio di dolo e di errori e protegge i cespiti della società, quali i dati o gli stock. Ciò è realizzabile con l'adeguata attribuzione di diritti di accesso distribuendo tra diversi utenti la responsabilità per i business process e le procedure. Ad esempio, il requisito di avere due dipendenti responsabili per il processo di pagamento. Mentre un primo dipendente crea un assegno, il secondo lo firma, garantendo così la divisione tra due utenti della responsabilità relativa all'impiego dei fondi della società. Il controllo della separazione delle funzioni aiuta i key user nella view Gestione utenti e accessi del centro di lavoro Gestione applicazione e utenti a eseguire il loro job consentendo loro di attribuire i diritti di accesso senza conflitti. Sulla base di queste informazioni i key user possono allertare i responsabili del business process in merito ai conflitti esistenti cosicché possano implementare controlli del processo per attenuare i conflitti. Quando si attribuiscono a un utente i diritti di accesso sotto forma di view del centro di lavoro, il sistema controlla se esiste un conflitto di separazione delle funzioni nell'attribuzione della view. Si verifica un conflitto di separazione delle funzioni quando un utente accede a un insieme di view del centro di lavoro che potrebbe porlo nella condizione di compiere un errore o un dolo causando quindi danni ai cespiti della società. Una luce rossa e i dettagli nella visualizzazione del conflitto alla voce Descrizione conflitto stanno a indicare se si è verificato un conflitto. A seconda dell'attribuzione, il sistema visualizza una lista di view del centro di lavoro in conflitto e una possibile soluzione, per esempio, attribuire le due view del centro di lavoro a utenti diversi. Se non è possibile separare le funzioni, la gestione dovrebbe garantire l'esecuzione di controlli di attenuazione esterni al sistema per evitare che gli errori vengano facilmente nascosti e assicurare che non si verifichino irregolarità View Gestione utenti e accessi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 49

50 finanziarie. Esistono altri meccanismi di controllo non preventivo che possono aiutare ad attenuare i conflitti di separazione di funzioni, inclusi gli audit trail, i report e le revisioni da parte di un supervisore. Regole della separazione di funzioni Il sistema fornisce una serie di regole per assistere l'utente nella protezione dei cespiti della società e prevenire irregolarità. In caso di violazione di una regola, il sistema fornisce dettagli sul conflitto di separazione di funzioni, dettagli sulla violazione, possibile soluzione e proposte di controlli di attenuazione. Il sistema non controlla la separazione dei dati anagrafici di aggiornamento e i dati della transazione per tutti i centri di lavoro. Anche nel caso si assciuri l'implementazione di ciascuna regola, ciò non garantisce che il proprio sistema è completamente conforme. Questo elenco di regole è incompleto e verrà ampliato con ciascuna release del software Utilizzo dei ruoli aziendali Riepilogo I ruoli aziendali vengono utilizzati per attribuire diritti di accesso a più utenti aziendali che eseguono le stesse attività. Quando si crea e si elabora un ruolo aziendale, è possibile attribuire centri di lavoro e view del centro di lavoro nonché definire le restrizioni di accesso per ciascuna view. Attribuzione ruolo aziendale Quando si attribuisce un ruolo aziendale, tutti i centri di lavoro, le view del centro di lavoro e le restrizioni di accesso definite nel ruolo aziendale vengono copiati nell'utente aziendale rilevante. Stati del ruolo aziendale Stato Valore stato Descrizione Stato del ciclo di vita In preparazione Attivo Attivo inconsistente Obsoleto Stato iniziale di un nuovo ruolo aziendale. Il ruolo aziendale è pronto per essere attribuito agli utenti aziendali. Un upgrade del sistema potrebbe aver causato la seguente inconsistenza in una versione attiva del ruolo aziendale: Il ruolo aziendale contiene view che non sono più attribuite a un utente aziendale a causa di view del centro di lavoro in conflitto o di mancanza di una view del centro di lavoro dei prerequisiti. Come risultato, viene inviata un'anomalia all'amministratore. Se si imposta un ruolo aziendale su Obsoleto, non sarà più possibile eseguire nuove attribuzioni ad esso. Le attribuzioni esistenti non sono interessate da tale impostazione SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Gestione utenti e accessi

51 Stato Valore stato Descrizione Stato dell'aggiorname nto utente Non avviato In elaborazione Completato Non riuscito L'aggiornamento utente non è ancora stato avviato. Gli utenti aziendali a cui è attribuito il ruolo aziendale sono in aggiornamento con i diritti di accesso della versione attiva corrente. L'aggiornamento utente è completo. L'aggiornamento utente non è riuscito a causa di uno o più utenti aziendali bloccati. Sbloccare gli utenti aziendali corrispondenti e riavviare l'aggiornamento utente. Per eseguire questa operazione dalla view Ruoli aziendali, selezionare Utenti attribuiti, Aggiornare utenti. Per eseguire questa operazione dalla view Utenti aziendali, selezionare Aggiornare diritti di accesso, Aggiornare utente singolo o Aggiornare tutti gli utenti. Scenari dei ruoli aziendali È possibile attribuire uno o più ruoli aziendali a un utente aziendale. Se si attribuiscono più ruoli aziendali che contengono le stesse view del centro di lavoro ma diverse restrizioni di accesso, tutte le restrizioni di accesso vengono aggregate all'utente aziendale. Ad esempio, il ruolo aziendale 1 contiene la view A che presenta restrizioni per il gruppo di accesso 1 e anche il ruolo aziendale 2 contiene la view A che presenta restrizioni per il gruppo di accesso 2; se entrambi i ruoli aziendali vengono attribuiti agli stessi utenti aziendali, questi ottengono l'accesso ai dati dei gruppi di accesso 1 e 2 nella view A. Lo scenario descritto sopra è illustrato nella seguente figura: Due ruoli aziendali attribuiti a un utente aziendale Le restrizioni di accesso che si sovrappongono vengono ricalcolate automaticamente. Ad esempio, il ruolo aziendale 1 contiene la view A che presenta restrizioni per il gruppo di accesso 1 e anche il ruolo aziendale 2 contiene la view A senza alcuna restrizione. Se si attribuiscono entrambi i ruoli aziendali agli utenti aziendali, questi dispongono di pieno accesso alla view A senza alcuna restrizione. Tuttavia, se si rimuove il ruolo aziendale 2, gli utenti aziendali hanno accesso soltanto ai dati del gruppo di accesso 1 nella view A. Lo scenario descritto sopra è illustrato nella seguente figura: View Gestione utenti e accessi P U B L I C 2014 SAP SE o una società di gruppo SAP. Tutti i diritti riservati. 51

52 Due ruoli aziendali con le stesse view e restrizioni di accesso che si sovrappongono Le restrizioni di accesso possono essere determinate mediante regole di calcolo. Ciò è necessario quando il gruppo di accesso è specifico del dipendente ma il ruolo aziendale è attribuito a più utenti aziendali. In questo caso, il sistema fornisce regole di calcolo predefinite a livello di contesto di accesso. Quando si attribuisce il ruolo aziendale agli utenti aziendali rilevanti, il sistema utilizza le regole di calcolo per determinare il gruppo di accesso per ogni utente aziendale. Lo scenario descritto sopra è illustrato nella seguente figura: Attribuzione del ruolo aziendale con regola di calcolo SAP SE o una società di gruppo SAP. Tutti i diritti riservati. P U B L I C View Gestione utenti e accessi